L'offuscamento degli URL è la pratica di nascondere la reale destinazione di un link in modo che, a prima vista, sembri innocuo, familiare o illeggibile. Gli aggressori possono usare link abbreviati, sottodomini fuorvianti, caratteri codificati, reindirizzamenti inseriti o segmenti di percorso aggiuntivi per far sembrare affidabile un sito malevolo. Il testo visibile può mostrare un indirizzo, mentre la destinazione effettiva del clic punta altrove.
Questo è importante perché utenti e strumenti di sicurezza spesso prendono decisioni in base al primo URL che vedono. Nel phishing, l'offuscamento aiuta a distribuire pagine per il furto di credenziali, download di malware o falsi portali di accesso senza destare sospetti. I difensori contrastano questo fenomeno con l'espansione degli URL, la riscrittura dei link, l'ispezione sandboxed al momento del clic, i controlli di reputazione e policy che confrontano il link visualizzato con la destinazione reale. Anche i filtri di posta elettronica e web efficaci ispezionano reindirizzamenti, URL decodificati e comportamento della pagina di destinazione, non solo la stringa iniziale.