Un URL malevolo è un indirizzo web progettato per condurre una vittima verso una destinazione dannosa, come una pagina di phishing, un modulo per il furto di credenziali, un download di malware o un sito di pagamento fraudolento. Può sembrare normale a prima vista, ma la destinazione, i reindirizzamenti o i parametri codificati sono costruiti per ingannare gli utenti o gli strumenti di sicurezza.
Negli attacchi reali, gli URL malevoli sono spesso nascosti in link di email, indirizzi abbreviati, codici QR, messaggi di chat o siti compromessi. Sono importanti perché l'URL è di solito il passaggio che trasforma un'esca in una compromissione reale. I difensori cercano domini sospetti, reindirizzamenti insoliti, ortografie simili e segnali di reputazione, e usano filtri, protezioni del browser e sandboxing per bloccare o avvisare sulla destinazione. Gli utenti dovrebbero verificare i link inattesi prima di aprirli, soprattutto quando un messaggio chiede l'accesso, un pagamento o il recupero dell'account.