L'impersonificazione del dominio consiste nell'uso di un indirizzo web che assomiglia molto a un marchio, prodotto o servizio affidabile per indurre gli utenti a credere di aver raggiunto il sito reale. Gli aggressori possono modificare una lettera, aggiungere una parola o usare un'estensione di dominio diversa, in modo che l'indirizzo sembri familiare a colpo d'occhio.
Questo è importante perché molti attacchi informatici iniziano prima che venga eseguito alcun malware: gli utenti vengono attirati su pagine di accesso false, portali di download o siti di supporto che rubano le credenziali o distribuiscono software indesiderato. I difensori cercano domini non corrispondenti, marchi copiati e risultati di ricerca sospetti, e riducono il rischio usando collegamenti diretti ai fornitori, verificando i dettagli dell'editore e affidandosi a protezioni basate sulla reputazione come Microsoft Defender SmartScreen. In pratica, l'impersonificazione del dominio è spesso associata a SEO poisoning e contenuti clonati per far sembrare legittimo il sito falso.