Una pagina esca è una pagina web costruita per attirare clic apparendo utile, familiare o urgente. Può imitare un articolo di supporto, un download di software, un prompt di accesso o un messaggio di avviso, così che un visitatore si senta abbastanza al sicuro da continuare. La pagina stessa spesso non è il payload finale; il suo compito principale è avviare la catena.
Negli attacchi informatici, le pagine esca vengono usate nel poisoning SEO, nel phishing, nel malvertising e nelle campagne di redirect. Possono nascondere collegamenti malevoli, raccogliere credenziali, attivare chiamate truffa o inviare gli utenti attraverso una catena di redirect verso malware. Poiché il contenuto appare pertinente a ricerche comuni, gli utenti possono fidarsi prima che gli strumenti di sicurezza o i revisori individuino l'abuso. I difensori cercano branding clonato, keyword stuffing, nomi di dominio insoliti e pagine che inoltrano immediatamente il traffico. Formare gli utenti a verificare i domini di origine e a digitare direttamente gli indirizzi noti aiuta a ridurre il rischio.