Trata-se da manipulação de nomes de domínio e que permite que, quando o usuário introduz o endereço de uma página web, seja conduzido a outra, falsa, que simula ser a desejada. Com esta técnica, tenta-se obter informação confidencial dos usuários, de números de cartões de crédito e até senhas.
