Un sito web deepfake è un sito falso o impersonato costruito per sembrare in modo convincente reale a prima vista. Può copiare il logo di un marchio legittimo, il layout, il testo, i dettagli di contatto o persino pagine di supporto come FAQ e testimonianze. Nella sicurezza informatica, il pericolo non è solo la pagina in sé, ma la falsa fiducia che crea negli utenti che si affidano all'aspetto come segnale di attendibilità.
Questi siti sono comuni nel phishing, nelle frodi sugli investimenti, nel furto di credenziali e nelle campagne di impersonificazione. L'IA generativa può renderli più economici e veloci da produrre generando testi rifiniti, immagini e strutture delle pagine su larga scala. I difensori cercano domini non corrispondenti, contenuti copiati, dettagli di verifica deboli e collegamenti scarsi ai registri ufficiali. La risposta più sicura è verificare l'organizzazione tramite fonti indipendenti, non solo attraverso le affermazioni del sito o i risultati di ricerca.