La verifica degli URL è la pratica di controllare la vera destinazione di un link prima di aprirlo. L'obiettivo è confermare il dominio finale, il percorso e il protocollo invece di fidarsi del testo visibile, del link abbreviato o dell'etichetta mostrata da un'app. I team di sicurezza la usano per individuare domini simili, redirect nascosti e incongruenze tra ciò che vede un utente e dove va realmente un clic.
È importante perché gli attacchi di phishing spesso si basano su link ingannevoli che, a prima vista, sembrano sicuri. Una pagina può mostrare il nome di un marchio affidabile mentre l'URL reale punta a un sito controllato da un attaccante, oppure può passare attraverso uno o più redirect prima di raggiungere la destinazione. I difensori insegnano agli utenti a passare il mouse sopra i link, ispezionarli e confrontare i domini, e si affidano a protezioni del browser, scansione dei link e controlli di navigazione sicura per automatizzare parte della verifica. Quando le piattaforme aggiungono URL intermedi o livelli di redirect, la verifica degli URL diventa più difficile, quindi un'ispezione attenta è ancora più importante.