La verifica dei link è la pratica di controllare dove punta davvero un link prima di aprirlo. Nella sicurezza informatica, questo è importante perché il testo visibile di un link può nascondere una destinazione diversa, inclusa una finta pagina di accesso, un download di malware o un sito di pagamento controllato da un attaccante. Un controllo rapido dell'intero URL, del nome di dominio e di eventuali reindirizzamenti può rivelare se il link corrisponde al mittente o al servizio dichiarato.
Gli attaccanti fanno affidamento sul fatto che le persone clicchino prima e pensino dopo. Nel phishing via SMS, nelle truffe via email e nelle esche di social engineering, un messaggio può sembrare ufficiale e urgente mentre il link incorporato porta altrove. Le buone difese includono passare il mouse sui link su desktop, l'anteprima con pressione prolungata su mobile, l'uso delle anteprime degli URL nel browser o nel client di posta e la verifica delle richieste sensibili tramite un'app ufficiale o un sito web noto invece che tramite il messaggio stesso. La verifica dei link trasforma un impulso rischioso in un semplice controllo: conferma prima di cliccare.