Un link di phishing è un URL ingannevole creato per spingere un utente a fare clic. Può portare a una falsa pagina di accesso, a un download di malware, a un reindirizzamento malevolo o a una pagina che attiva un'azione senza che l'utente la comprenda pienamente. Spesso il link sembra affidabile grazie all'uso di nomi di marchi familiari, abbreviazioni, typosquatting o altri trucchi che nascondono la vera destinazione.
Nella sicurezza informatica, i link di phishing sono importanti perché rappresentano un punto di partenza comune per il furto di account, il furto di sessione e la distribuzione di malware. Negli attacchi moderni, un link malevolo può fare più che rubare credenziali: può aprire un modulo precompilato, abusare di una sessione attendibile o spingere un utente ad approvare un flusso di lavoro non sicuro. I difensori riducono il rischio con il filtraggio della posta elettronica, la riscrittura degli URL, l'isolamento del browser, la scansione dei link, l'MFA e la formazione degli utenti. Un'attenta verifica delle destinazioni e dei messaggi sospetti è ancora importante, soprattutto negli strumenti aziendali in cui un solo clic può attivare azioni potenti.