Il mascheramento di collegamenti rapidi è una tecnica di inganno in cui un file viene fatto sembrare qualcosa di più sicuro o più familiare, come un documento PDF, quando in realtà è un collegamento rapido o un altro oggetto che sembra eseguibile. L'obiettivo è sfruttare giudizi visivi rapidi, così che un utente faccia clic prima di controllare il vero tipo di file.
Questo è importante perché il primo clic può avviare un payload, aprire un sito dannoso o attivare una catena di script e download. Gli aggressori lo usano in campagne di phishing, esche veicolate da USB e truffe di condivisione file, facendo spesso affidamento su icone ingannevoli, doppie estensioni o dettagli nascosti del nome file. I difensori dovrebbero disabilitare l'occultamento delle estensioni, esaminare le proprietà dei file, bloccare dove possibile i tipi di collegamento rapido rischiosi e formare gli utenti a verificare gli allegati sospetti prima di aprirli. In pratica, il mascheramento di collegamenti rapidi riguarda meno la novità tecnica e più il trasformare fiducia e abitudine in un punto di ingresso.