Un dominio clonato è un indirizzo web creato per assomigliare a un dominio legittimo, spesso tramite una piccola modifica ortografica, l'aggiunta di una parola o l'uso di un dominio di primo livello diverso. Può ospitare una copia di un sito affidabile o imitarne il marchio per far credere ai visitatori di aver raggiunto la destinazione reale.
Gli aggressori usano domini clonati nelle campagne di phishing e negli attacchi watering hole per attirare gli utenti, raccogliere credenziali o distribuire contenuti malevoli. Negli attacchi ai dispositivi mobili, un sito somigliante può inserire un browser nel percorso dell'attacco, ma il semplice fatto di visitarlo non dimostra che un dispositivo sia stato compromesso. I difensori possono monitorare i domini simili registrati di recente, bloccare le destinazioni confermate come malevole e verificare gli URL prima di inserire le credenziali. Questo è diverso da un sito legittimo compromesso, in cui gli aggressori abusano del dominio reale invece di crearne un'imitazione.