Une méthode de redirection de trafic Internet vers un faux site Web par le biais d'usurpation de domaine. Cela consiste à créer un enregistrement DNS faux pour un site Web réel, généralement celui d'une banque ou d'une autre entreprise commerciale. Le faux DNS redirige le trafic du site real vers le site frauduleux, avec l'intention de recueillir les données personnelles du client, y compris le nom d'utilisateur, le mot de passe et les informations de compte. Par exemple, lorsqu'un utilisateur tape l'URL d'une banque dans un navigateur, le navigateur exécute une résolution DNS pour déterminer l'adresse IP du site Web de la Banque. Les serveurs DNS stockent une liste de domaines et de leurs adresses IP correspondantes. Les pirates informatiques insérent des informations fausses sur le serveur DNS pour que les navigateurs cherchant d'adresse IP de la Banque soient redirigés vers la fausse adresse IP. Sur le navigateur de l'utilisateur, le site paraît légitime.