Un impression è un evento di visualizzazione registrato: un sistema registra che un contenuto, come un annuncio, un banner o un messaggio, è stato distribuito o renderizzato. Non prova affatto che una persona lo abbia notato, letto o considerato affidabile. Nell'analisi della sicurezza e delle frodi, questa distinzione è importante perché i conteggi grezzi delle impression possono sembrare impressionanti pur rappresentando poca attenzione reale.
Sia gli attaccanti sia i difensori si interessano alle impression. I sistemi antifrode pubblicitaria possono cercare di gonfiarle con bot, frame nascosti o caricamenti ripetuti, mentre campagne dannose possono usare grandi volumi di impression per diffondere esche di phishing o malvertising. I team di sicurezza riducono questo rischio controllando la visualizzabilità, il tempo di permanenza, i segnali di utenti unici e le azioni successive, come i clic o l'invio di moduli. In breve, un'impression è una telemetria utile, ma da sola è solo una prova di consegna, non di coinvolgimento.