Il tapjacking è un trucco dell'interfaccia utente che induce qualcuno a toccare un elemento nascosto o fuorviante invece del controllo che intendeva usare. Sui dispositivi mobili, gli aggressori spesso sovrappongono un livello trasparente o ingannevole a un'app legittima, in modo che la vittima creda di confermare un'azione mentre il tocco in realtà approva qualcos'altro, concede un'autorizzazione o avvia una funzionalità dannosa.
Nella sicurezza informatica, il tapjacking è importante perché può aggirare il giudizio dell'utente invece delle difese del codice. È comune nelle campagne di frode e malware su Android che abusano di overlay, servizi di accessibilità o prompt falsi per indirizzare i tocchi verso azioni bancarie, finestre di dialogo per le autorizzazioni o schermate di configurazione del controllo remoto. I difensori riducono il rischio bloccando le sovrapposizioni dello schermo nelle pagine sensibili, avvisando in caso di richieste di autorizzazione insolite e progettando le app per rilevare input touch oscurati o non standard. In pratica, il tapjacking trasforma la fiducia nello schermo in una superficie di attacco.