Un URL opaco è un collegamento che nasconde indizi utili sulla sua destinazione finale, rendendo più difficile capire a colpo d'occhio dove porterà davvero. Questo può accadere quando un browser passa attraverso un reindirizzamento, un endpoint di tracciamento o una stringa di parametri fortemente codificata prima di raggiungere il sito di destinazione.
Gli URL opachi sono importanti nella sicurezza informatica perché le persone e gli strumenti di sicurezza spesso si affidano a domini, sottodomini e percorsi leggibili per valutare l'affidabilità. Gli aggressori possono usare questa opacità per mascherare pagine di phishing, nascondere reindirizzamenti malevoli o far sembrare un collegamento innocuo fino a dopo il clic. I difensori riducono il rischio espandendo i reindirizzamenti, decodificando i parametri, verificando la destinazione reale e avvisando gli utenti quando un collegamento è difficile da controllare.