Un dominio contraffatto è un dominio web o email progettato intenzionalmente per sembrare l'indirizzo di un'organizzazione legittima, spesso sostituendo lettere, aggiungendo parole o usando un dominio di primo livello simile. L'obiettivo è far sembrare un messaggio, una pagina di accesso o una richiesta di supporto abbastanza affidabili da indurre una vittima a fare clic, accedere o approvare un'azione senza riflettere troppo.
Nella sicurezza informatica, i domini contraffatti sono uno strumento comune nel phishing, nel business email compromise e nell'abuso dell'MFA. Gli aggressori li usano per impersonare team di sicurezza, marchi o servizi interni, quindi raccolgono credenziali o attivano richieste di autenticazione malevole. I difensori cercano anomalie nella registrazione dei domini, nomi simili a quelli reali e risultati non coerenti nell'autenticazione delle email. Controlli come SPF, DKIM e DMARC aiutano a ridurre lo spoofing delle email, mentre la formazione degli utenti e l'MFA resistente al phishing limitano i danni quando un falso convincente riesce a passare.