Un'esca di ricompense è una tattica di social engineering che usa punti, crediti, bonus, offerte in scadenza o altri vantaggi per spingere una persona a cliccare su un link o a compiere rapidamente un'azione. Il messaggio è progettato per sembrare di routine e utile, ma introduce urgenza, ad esempio con frasi come "riscatta ora" o "i tuoi punti scadranno", così il bersaglio agisce prima di verificare la richiesta.
Nella sicurezza informatica, le esche di ricompense sono comuni nel phishing e nello smishing perché sfruttano la fiducia nei programmi fedeltà e nelle notifiche degli account. Il link spesso conduce a una pagina imitazione creata per raccogliere password, dati personali o informazioni di pagamento. I difensori cercano impersonificazione del marchio, pressione della scadenza e domini sospetti, mentre gli utenti dovrebbero verificare le offerte tramite l'app o il sito web ufficiale invece di toccare il link nel messaggio.