Controllare la reputazione di un URL è un approccio utile, ma ovviamente non copre tutti i malware o gli URL di phishing. Il filtraggio basato su URL è molto veloce se confrontato con l'analisi del carico utile della risposta. Ciò consente un blocco precoce ed economico dell'accesso a potenziali risorse dannose e potrebbe quindi preservare più risorse per analisi più approfondite di siti ancora sconosciuti.
Di solito la reputazione non viene eseguita sulla base di un URL specifico ma sul sito, cioè se c'è una singola infezione da malware definita su questo sito, allora l'intero sito (oa volte anche l'indirizzo IP) ottiene una cattiva reputazione. Questo ha senso perché se l'autore dell'attacco riesce a far sì che un URL sul sito fornisca malware, è molto probabile che l'aggressore sia in grado di controllare più di questo URL.
Anche i servizi di reputazione non possono essere ingannati semplicemente permettendo a qualcuno come virustotal di controllare l'URL o persino l'intero sito. Invece, questi servizi di reputazione eseguono la scansione del Web autonomamente e ottengono anche l'input dell'utente o informazioni sui siti danneggiati dall'analisi dei messaggi di phishing o spam. Includono anche informazioni storiche sui domini, vale a dire quanti anni il dominio è, quanto spesso gli indirizzi IP sono cambiati in passato, ecc. Un servizio di reputazione ampiamente utilizzato è Navigazione sicura di Google, abilitata per impostazione predefinita in Chrome e Firefox.
Questo non significa che gli attaccanti non provano a aggirare questi servizi di reputazione perché in realtà ostacolano la loro attività. Un modo è quello di hackerare siti con una buona reputazione e usarli per la distribuzione di malware. Ad esempio il sito Web di Jamie Olivers è stato violato più volte nel 2015 e utilizzato per diffondere malware.