Il traffico di referral è il flusso di visitatori che approda su un sito dopo aver fatto clic su un link da un altro servizio, come un motore di ricerca, una piattaforma social, un client di posta elettronica o un sito partner. È uno dei modi più chiari per misurare come gli utenti si muovono nel web, perché il referrer indica da dove è iniziata la visita e spesso quale tipo di contenuto o anteprima ha spinto il clic.
Nella sicurezza informatica, il traffico di referral è importante perché lo usano sia gli attaccanti sia i difensori. Kit di phishing, malvertising e catene di reindirizzamento possono inviare le vittime da un sito all'altro, nascondendo la vera origine della visita. I team di sicurezza osservano anche i modelli di referral per individuare segnali di attività bot, spoofing del traffico o abuso di piattaforme affidabili. Sul fronte difensivo, editori e responsabili della risposta agli incidenti utilizzano i dati di referral per rilevare picchi sospetti, comprendere l'esposizione derivante da anteprime di ricerca o social e decidere se rafforzare i controlli di crawling, snippet o condivisione. Quando il traffico di referral cala bruscamente, può segnalare un cambiamento nella scoperta, nel filtraggio o nella politica di accesso.