Un link di conversazione condivisa è un URL pubblico che punta a una chat o discussione salvata. In molte piattaforme, è pensato per una collaborazione pratica: chiunque abbia il link può leggere il contenuto condiviso, anche se non fa parte della sessione originale. Poiché il link è legittimo e ospitato su un dominio attendibile, può sembrare più sicuro di una pagina di phishing casuale.
Nell’ambito degli attacchi informatici, i criminali possono riutilizzare questi link come parte di un’esca. Possono copiare segnali del marchio dalla piattaforma, avvolgere il link attorno a finti passaggi di verifica e spingere il bersaglio verso azioni come incollare comandi o aprire un download. Il link in sé non è l’exploit; la fiducia che crea è l’arma. I difensori dovrebbero considerare rischiosi i link condivisi inattesi, soprattutto quando sono associati a richieste di copiare, incollare, accedere o “correggere” un errore. Il monitoraggio dell’abuso delle funzioni di condivisione, la formazione degli utenti e i controlli sospetti lato browser aiutano a ridurre questo tipo di ingegneria sociale.