URL độc hại (Uniform Resource Locator) là một trong những địa chỉ web được gửi qua Email, phục vụ mục đích chuyển hướng người dùng đến một trang web cụ thể hoặc kết nối đến một tên miền cụ thể. URL độc hại được sử dụng để dụ người dùng đến các trang web lừa đảo, nhắc mọi người tải xuống phần mềm độc hại hoặc thực hiện các hành động độc hại khác.
Các cuộc tấn công qua Email sử dụng URL độc hại có thể diễn ra dưới nhiều hình thức khác nhau.
Email lừa đảo chứa nội dung và liên kết lừa đảo khuyến khích người nhận thực hiện các hành động cụ thể, chẳng hạn như nhấp vào liên kết. Nội dung có thể tạo ra cảm giác cấp bách hoặc tò mò khiến người nhận nhấp vào liên kết.
Khi người nhận nhấp vào URL độc hại, trình duyệt web của họ sẽ được chuyển hướng đến trang web độc hại. Trang web này có thể chứa nhiều loại mã độc khác nhau hoặc thực hiện thêm các chiến thuật lừa đảo.