Le notifiche push web sono avvisi recapitati dal browser che un sito web può inviare dopo che un utente concede l'autorizzazione alle notifiche. Possono comparire anche quando il sito non è aperto, il che le rende utili per promemoria legittimi, ma anche attraenti per abusi.
Nella sicurezza informatica, il rischio è l'ingegneria sociale. Gli aggressori possono usare le notifiche push per imitare avvisi del browser, richieste di pagamento, avvisi sulla password o falsi messaggi di supporto, spingendo link di phishing e esche per malware al di fuori del normale contesto della pagina. I difensori considerano l'autorizzazione alle notifiche come un confine di fiducia: i browser possono limitare i siti abusivi, revocare le autorizzazioni e combinare segnali di reputazione come Safe Browsing con i controlli delle autorizzazioni. Per gli utenti, rivedere regolarmente l'accesso alle notifiche aiuta a ridurre gli avvisi indesiderati o malevoli.