L'ispezione al momento del clic è un controllo di sicurezza che ricontrolla un URL quando un utente lo apre, invece di fidarsi del risultato del momento in cui l'email è arrivata. Questo è importante perché i link di phishing possono cambiare comportamento nel tempo, nascondersi dietro reindirizzamenti o portare a una pagina che diventa dannosa solo dopo la consegna. Un messaggio può sembrare pulito nella posta in arrivo, ma la destinazione può comunque essere pericolosa quando avviene il clic.
Nella pratica, l'ispezione al momento del clic aiuta a difendersi dal phishing basato su link, dal mascheramento degli URL e dalle pagine di destinazione malevole ritardate. I prodotti di sicurezza possono riscrivere i link, valutare la destinazione finale in tempo reale e confrontarla con regole di reputazione, sandboxing o policy. È particolarmente utile quando gli aggressori sfruttano percorsi email affidabili o domini autenticati per far sembrare legittimi i messaggi. Controllando il link nel momento in cui viene usato, i difensori colmano il divario tra il filtraggio della posta elettronica e l'accesso del browser.