La consegna consapevole del visitatore è una tecnica di distribuzione dei contenuti in cui un sito modifica ciò che serve in base a chi lo richiede. Il server può esaminare segnali come la reputazione dell'IP, le impronte del browser, la lingua, il referrer, la geolocalizzazione o i segni di automazione, quindi decidere se mostrare una pagina innocua, un'esca o il payload reale.
Nella sicurezza informatica, questo è importante perché aiuta gli aggressori a nascondere contenuti malevoli da sandbox, scanner e ricercatori, esponendoli invece alle probabili vittime. Questo rende meno affidabili i controlli statici degli URL, l'esecuzione in singola istanza e il blocco basato su hash. I difensori cercano comportamenti incoerenti delle pagine tra ambienti diversi, reindirizzamenti ripetuti e contenuti che compaiono solo dopo l'interazione umana o da profili di visitatore