La delivery consapevole del referral è una tecnica web che modifica il contenuto della pagina ricevuto da un visitatore in base al contesto della richiesta, come l'intestazione Referer, l'IP di origine, lo user agent o altri segnali che indicano come la richiesta sia arrivata. In un uso legittimo, i siti possono personalizzare le landing page o tracciare campagne di marketing. In un uso malevolo, diventa un metodo di elusione: scanner, crawler e bot di reputazione possono visualizzare contenuti innocui mentre gli utenti reali vengono reindirizzati a pagine di phishing o a moduli per la raccolta di credenziali.
Questo è importante nella sicurezza informatica perché aiuta gli aggressori a nascondere l'intento malevolo ai controlli automatizzati e a ritardare la rimozione. Compare spesso insieme a cloaking, domini somiglianti e abuso della SEO, dove un risultato di ricerca porta a esiti diversi a seconda che il visitatore sembri un bot o un essere umano. I difensori dovrebbero testare le pagine sospette da contesti multipli, ispezionare intestazioni e redirect e usare browsing headless e telemetria di rete per confrontare ciò che vedono gli scanner con ciò che ricevono gli utenti.