Un sito clone è un sito copiato o attentamente imitato, creato per sembrare una società, un marchio o un servizio legittimo. Può riutilizzare loghi, layout, pagine prodotto, dettagli di contatto e persino nomi di dominio simili per creare una presenza web credibile.
Nella sicurezza informatica, i siti clone sono importanti perché strumentalizzano la fiducia. Sono spesso usati in frodi di impersonificazione, phishing, truffe sulle fatture e schemi di pagamento anticipato, in cui una vittima controlla il sito prima di inviare denaro o condividere informazioni sensibili. Un clone convincente può superare controlli visivi frettolosi anche quando nessun server viene compromesso.
Gli operatori della difesa riducono questo rischio verificando i domini, controllando i dettagli di registrazione e confermando modifiche di pagamento o bancarie tramite canali esterni. I team di sicurezza monitorano anche i domini simili e l'abuso del marchio, poiché una rilevazione precoce può fermare la frode prima che raggiunga la fase del pagamento.