RedFlick è una tecnica di delivery denominata usata nell'analisi di Microsoft di un insieme di campagne di phishing. In questo contesto, "delivery" indica i passaggi usati per portare un messaggio malevolo, un link o un payload davanti a un bersaglio e avviare la catena d'attacco. L'etichetta non descrive di per sé uno specifico malware; si riferisce al metodo e al flusso di lavoro alla base della delivery.
È importante perché le tecniche di delivery spesso determinano quanto sia scalabile e affidabile un'operazione di phishing. Se una campagna può attivare una parte maggiore del proprio percorso d'attacco con meno interazione dell'utente, i difensori hanno meno possibilità di fermarla dopo l'esca iniziale. In ambienti reali, questo può apparire come un'e-mail che sembra di routine, seguita da reindirizzamenti automatici, richieste o altri passaggi a bassa frizione che portano il bersaglio verso il furto di credenziali o un'ulteriore compromissione. Le difese includono un filtraggio della posta efficace, l'autenticazione a più fattori, la formazione degli utenti e il monitoraggio di attività anomale di follow-up dopo l'apertura di un messaggio.