L'infrastruttura usa e getta è un insieme di risorse online, come domini, sottodomini, pagine ospitate o server, che possono essere create, modificate o abbandonate rapidamente. I criminali la usano per mantenere attive le campagne sostituendo i dettagli visibili che sono stati bloccati, segnalati o associati a frodi.
Negli attacchi informatici e nelle truffe, le pagine web usa e getta possono fungere da punti di accesso temporanei o reindirizzare i visitatori verso un'altra destinazione, come un'operazione fraudolenta di assistenza. Ciò può rendere di breve durata le singole pagine e complicare il rilevamento se i difensori si concentrano su un solo indirizzo. I difensori possono reagire individuando schemi ricorrenti tra risorse correlate, monitorando gli abusi delle piattaforme di hosting e condividendo rapidamente gli indicatori. Una pagina sostituibile, da sola, non è una prova di attività malevola: contano il contesto e le prove corroboranti.


