Il mascheramento degli URL è una tecnica che nasconde la destinazione reale di un link dietro redirect, URL abbreviati, script o un'altra gestione ingannevole dei collegamenti. Per l'utente, il testo visibile o l'anteprima può sembrare innocuo, mentre il browser viene inviato altrove dopo il clic.
Nella sicurezza informatica, il mascheramento degli URL è importante perché aiuta gli aggressori a separare l'email o il messaggio dal contenuto dannoso. Le campagne di phishing lo usano per aggirare i semplici controlli di reputazione, far apparire i link affidabili e ritardare il rilevamento finché la vittima non raggiunge una falsa pagina di accesso o un download di malware. I difensori lo contrastano con la riscrittura degli URL, l'ispezione al momento del clic, l'isolamento del browser e il filtraggio web che segue le catene di redirect invece di fidarsi del primo URL mostrato. La lezione chiave è che il link che una persona vede non è sempre la destinazione raggiunta dal browser.