Lo spam di notifiche è la consegna ripetuta di avvisi indesiderati, spesso tramite browser, app o servizi push, fino a quando gli utenti smettono di prestarvi attenzione. Non si tratta sempre di una classica intrusione; è una forma di abuso che prende di mira l'interfaccia utente e la fiducia che gli utenti vi ripongono. Quando gli avvisi arrivano troppo spesso, gli avvertimenti legittimi possono confondersi nel rumore di fondo.
Nella sicurezza informatica, lo spam di notifiche è importante perché può nascondere prompt di phishing, esche di social engineering o richieste di autorizzazione dannose all'interno di un flusso di messaggi apparentemente innocui. Gli aggressori possono usarlo per esaurire l'attenzione, provocare clic accidentali o indurre gli utenti a ignorare i veri avvisi di sicurezza. I difensori rispondono con limiti di frequenza, rilevamento degli abusi, controlli sulle autorizzazioni, sistemi di reputazione e filtri che sopprimono gli avvisi ripetuti o sospetti prima che raggiungano l'utente. L'obiettivo è preservare il valore informativo delle notifiche, in modo che i messaggi importanti continuino a distinguersi.