Un trust proxy è un servizio o una piattaforma legittima che si colloca tra la vittima e il payload finale dell'attaccante, facendo apparire sicuro un percorso malevolo. Nel phishing, gli attaccanti possono instradare un clic attraverso un dominio cloud molto noto, un accorciatore di URL o un altro intermediario affidabile, in modo che il primo passaggio sembri benigno. Il proxy non è necessariamente compromesso; la sua reputazione viene semplicemente sfruttata in prestito per ridurre i sospetti dell'utente.
Questo è importante perché difensori e utenti spesso valutano un link in base al dominio visibile invece che all'intera catena di reindirizzamento. Un trust proxy può nascondere pagine di raccolta credenziali, consegna di malware o richieste di installare strumenti di accesso remoto dietro infrastrutture familiari. Le difese efficaci includono l'ispezione di ogni reindirizzamento, la revisione dei domini di destinazione finali, il monitoraggio di richieste di download insolite e il blocco di software di supporto remoto non autorizzato. La lezione chiave è che la fiducia va verificata sull'endpoint, non assunta dal primo passaggio.