Un dominio malevolo è un indirizzo web controllato dagli aggressori e usato per supportare una truffa, una campagna malware o un'operazione di furto di credenziali. Può ospitare una falsa pagina di accesso, un'esca che sembra un servizio legittimo oppure un download che distribuisce codice malevolo dopo che la vittima fa clic.
Nella sicurezza informatica, i domini malevoli sono importanti perché trasformano un link dall'aspetto normale in un punto di distribuzione dell'attacco. Sono spesso usati nel phishing e nello spearphishing per aggirare i filtri email, raccogliere password e cookie di sessione, oppure indirizzare gli utenti all'installazione di infostealer e altri payload. I difensori cercano modelli di registrazione sospetti, domini simili appena creati, redirect insoliti e link collegati a infrastrutture note di campagne. Il blocco, le richieste di rimozione, il filtraggio DNS e la verifica dell'utente tramite un canale separato possono ridurre il rischio.