Un track delle ricompense è il percorso ordinato di elementi, traguardi o incentivi che un utente segue all'interno di un sistema di progressione. Ogni fase di solito si sblocca solo dopo aver accumulato abbastanza punti, completato attività o trascorso un certo tempo. Nella sicurezza informatica, lo stesso schema appare nelle piattaforme di formazione gamificate, nei programmi bug bounty e in altri sistemi che guidano gli utenti attraverso una sequenza di azioni.
I track delle ricompense sono importanti perché l'ordine e la visibilità delle ricompense influenzano il comportamento degli utenti. I difensori li usano per incoraggiare azioni sicure, come completare lezioni di sensibilizzazione o segnalare email sospette. Gli attaccanti possono sfruttare la stessa idea copiando le meccaniche dei track delle ricompense in promozioni false, portali di accesso o esche a tema videoludico che promettono premi in cambio di credenziali o installazioni di malware. Regole chiare, domini affidabili e autorizzazioni limitate aiutano a prevenire questo abuso.