Il domain shadowing consiste nell'abusare della reputazione di un dominio legittimo creando o controllando sottodomini dannosi. Gli aggressori possono ottenere accesso alla gestione DNS di un dominio o sfruttare una sottozona delegata, quindi indirizzare nuovi nomi a pagine o servizi sotto il loro controllo. Il sito web principale può rimanere invariato e online, rendendo l'abuso meno evidente.
Negli attacchi, i sottodomini oggetto di shadowing possono ospitare pagine di phishing, malware o contenuti indesiderati, oppure contribuire a promuoverli nei risultati di ricerca. Poiché l'indirizzo compare sotto un dominio considerato affidabile, le persone e gli strumenti di sicurezza potrebbero essere più propensi a fidarsi. I difensori dovrebbero monitorare i record DNS e le modifiche alle deleghe, esaminare i sottodomini e i server dei nomi sconosciuti e rimuovere tempestivamente le voci non autorizzate. Monitorare soltanto la homepage del dominio non è sufficiente.