Una pagina di verifica è un interstiziale legittimo anti-bot mostrato dai sistemi di sicurezza web prima che un sito conceda l'accesso. Può chiedere al browser di completare un controllo, attendere brevemente o verificare che il visitatore sia un utente reale anziché traffico automatizzato. Esempi comuni includono schermate di verifica gestite e flussi di verifica umana usati dai servizi di protezione.
Nella sicurezza informatica, le pagine di verifica sono importanti perché si trovano al confine di fiducia tra il traffico Internet pubblico e un'applicazione protetta. I difensori le usano per ridurre lo scraping, il credential stuffing e parte del traffico di denial-of-service. Gli attaccanti possono imitare queste pagine per creare un falso senso di sicurezza e indurre gli utenti a seguire istruzioni dannose. Una vera pagina di verifica dovrebbe restare all'interno del browser e non dovrebbe chiedere all'utente di eseguire comandi, installare software o incollare testo in un terminale. Prompt insoliti, branding non corrispondente o comportamenti che portano l'utente fuori dal normale flusso web sono forti segnali di abuso.