Il combosquatting è la registrazione di un nome di dominio che combina un marchio reale con parole, numeri o caratteri aggiuntivi per creare un nome simile all'originale. A differenza dell'abuso basato esclusivamente su refusi, l'attaccante mantiene il marchio riconoscibile così che il dominio sembri familiare a colpo d'occhio, ad esempio aggiungendo termini come "api", "login", "support" o "cloud".
È importante perché le persone spesso si fidano del marchio visibile e trascurano l'intero hostname. I domini combosquattati vengono comunemente usati per pagine di phishing, finti negozi, furto di credenziali e servizi truffa che imitano un prodotto o un canale di assistenza. Negli ecosistemi AI e SaaS, possono presentarsi come API o dashboard non ufficiali e indurre gli utenti a inserire password, chiavi API o dettagli di pagamento. I difensori cercano improvvisi picchi di registrazioni di varianti del marchio, monitorano i log dei certificati per nuovi domini simili, registrano in anticipo le varianti evidenti e avvisano gli utenti di verificare il dominio esatto prima di accedere o inviare dati sensibili.