Lừa đảo URL là một địa chỉ web hoặc liên kết giả mạo được tạo ra để lừa đảo hoặc dụ dỗ người dùng trong các tin nhắn Email hoặc trang web. Các URL này được thiết kế với mục đích mạo danh các tổ chức, trang web hoặc dịch vụ đáng tin cậy để gây nhầm lẫn hoặc lừa đảo người dùng. Kẻ tấn công lừa đảo cung cấp các URL giả mạo như vậy cho nạn nhân qua Email hoặc sử dụng các tấn công phi kỹ thuật để thuyết phục nạn nhân nhấp vào các liên kết này. Sau đó, người dùng được chuyển hướng đến một trang web lừa đảo, tại đó họ có thể được yêu cầu nhập thông tin nhạy cảm hoặc tải xuống phần mềm độc hại.
Ví dụ, trong một cuộc tấn công lừa đảo tài khoản ngân hàng, một Email có thể chứa một URL dẫn đến một trang đăng nhập giả mạo. Khi nạn nhân nhấp vào URL này, họ sẽ được chuyển hướng đến một trang giả mạo có vẻ là trang web ngân hàng chính hãng, tại đó họ có thể vô tình nhập thông tin nhạy cảm.