La protezione al momento del clic è un controllo di sicurezza che ricontrolla un URL nel momento in cui un utente lo apre, invece di fidarsi del link così come appariva quando l'email o il messaggio è arrivato per la prima volta. Questo è importante perché gli aggressori possono modificare o ritardare le destinazioni malevole, usare domini registrati di recente o nascondere i link all'interno di codici QR e di altri contenitori più difficili da ispezionare in anticipo.
Nella pratica, i controlli al momento del clic vengono utilizzati nei gateway di sicurezza per la posta elettronica, nei proxy web sicuri e nei sistemi di safe-link che riscrivono i link e li convalidano di nuovo quando vengono cliccati. Questo aiuta i difensori a individuare pagine di phishing, raccoglitori di credenziali e minacce reindirizzate che non erano evidenti durante il filtraggio dei messaggi. È particolarmente utile contro il quishing, in cui la destinazione potrebbe non essere visibile finché l'utente non scansiona il codice QR. La protezione al momento del clic funziona meglio insieme alla riscrittura degli URL, ai controlli di reputazione e all'MFA resistente al phishing.