URL spoofing è una tecnica che fa visualizzare al browser un indirizzo web fuorviante o un indicatore di sicurezza, come un dominio dall'aspetto affidabile, un'icona del lucchetto o un altro segnale di fiducia. L'obiettivo non è sempre cambiare la destinazione reale; è cambiare ciò che la vittima crede di visitare. Gli attaccanti possono usare domini simili, sottodomini ingannevoli, reindirizzamenti nascosti o bug dell'interfaccia del browser che alterano il modo in cui la barra degli indirizzi viene visualizzata.
Questo è importante perché gli utenti spesso si affidano all'URL visibile per decidere se un sito è sicuro. Se quel segnale può essere falsificato, le pagine di phishing possono sembrare abbastanza legittime da catturare password, approvare pagamenti o aggirare la prudenza. I difensori trattano lo spoofing degli URL come un problema di fiducia nell'interfaccia: mantenere i browser aggiornati, verificare il dominio registrabile anziché il testo circostante e usare autenticazione resistente al phishing come passkey o WebAuthn. In pratica, la migliore difesa è presumere che la barra degli indirizzi sia utile, ma non una prova sufficiente, dell'identità.