Un link malevolo è un URL costruito per inviare una vittima verso contenuti controllati dall'attaccante, come una falsa pagina di accesso, un download di malware o un sito che raccoglie credenziali e segreti del portafoglio. Il link può sembrare normale a prima vista, ma la destinazione è progettata per danneggiare l'utente o l'organizzazione.
I link malevoli sono importanti perché sono uno degli strumenti di phishing più semplici ed efficaci. Gli attaccanti li inseriscono in email, chat, annunci, codici QR o falsi messaggi di supporto per trasformare un singolo clic in furto di credenziali, hijacking di sessione o ulteriore ingegneria sociale. I difensori riducono il rischio con il filtro dei link, i controlli di reputazione dei domini, il sandboxing e la formazione degli utenti che enfatizza la verifica delle richieste inattese tramite un canale separato. In pratica, il link è spesso il momento in cui una campagna passa dalla consegna al compromesso.