São endereços web registados por criminosos para parecerem sites legítimos. Usam técnicas como typosquatting (erros de digitação), homoglyphs (caracteres semelhantes) ou subdomínios enganadores.
Técnicas comuns
Typosquatting - Registam domínios com erros comuns (goolge.com, facebok.com)
Domínios com hífen - cgd-seguranca.com, paypal-seguro.net
Homoglyphs - Usam letras parecidas (rnicrosoft.com com 'rn' em vez de 'm')