Un URL di click-tracking è un link riscritto che instrada un utente attraverso un servizio di tracciamento prima di inviarlo alla destinazione finale. Gli strumenti di sicurezza della posta elettronica, le piattaforme di marketing e i secure email gateway usano questa tecnica per registrare l'apertura di un link, ispezionare il target o applicare controlli di policy prima della consegna.
Nella sicurezza informatica, gli URL di click-tracking sono importanti perché il livello di reindirizzamento aggiuntivo può nascondere la destinazione reale, alterare il modo in cui un messaggio appare al destinatario e creare un percorso dall'aspetto affidabile che gli attaccanti possono abusare. Le campagne di phishing a volte usano infrastrutture di tracciamento compromesse o utilizzate in modo improprio per far sembrare legittimi i link malevoli, ritardare il rilevamento o mescolarsi con il normale traffico aziendale. I difensori monitorano questi URL nei log di posta, nei redirect dei sandbox e nei sistemi di reputazione degli URL per scoprire reindirizzamenti sospetti, destinazioni bloccate o catene di link che portano a pagine di furto di credenziali o ad altri contenuti malevoli.