Una pagina di verifica è una schermata che afferma di confermare l'accesso, l'identità o la legittimità prima di consentire all'utente di continuare. Nei servizi legittimi, può controllare una sessione del browser, un CAPTCHA o lo stato di un account. Negli attacchi, i criminali impersonano questo tipo di pagina per sfruttare la fiducia: la pagina sembra un normale controllo di sicurezza, quindi è meno probabile che la vittima metta in dubbio ciò che accade dopo.
Questo è importante perché un falso passaggio di verifica può essere usato per indirizzare gli utenti verso azioni non sicure, come incollare comandi, approvare richieste o rivelare credenziali. È comune nel phishing e nelle esche in stile ClickFix, dove l'obiettivo non è sfruttare direttamente il software, ma convincere l'utente a compiere da sé il passaggio dannoso. I difensori dovrebbero considerare sospetta qualsiasi pagina di verifica che richieda input insoliti, soprattutto istruzioni da riga di comando. Controllare il dominio, evitare comandi copiati e incollati e monitorare attività dal browser alla shell sono modi pratici per individuare un abuso.