Не совсем понял про скрытие вредоносной ссылки - если ее скрыть то как пользователь может пройти по ней?

Может имеется в виду замаскировать? Что-нибудь вроде:

<a href=“danger.com”>vc.ru</a>?