La fiducia nel dominio è la convinzione che una pagina o un file siano sicuri perché compaiono su un sito web legittimo o familiare. Un nome host autentico può confermare dove è ospitato un contenuto, ma non dimostra chi lo ha creato né se il proprietario del sito lo approva.
Gli aggressori possono sfruttare questa convinzione indirizzando le persone verso pagine pubblicate dagli utenti, documenti condivisi o download su servizi affidabili e convincendole a eseguire comandi o installare file. I responsabili della difesa e gli utenti dovrebbero verificare la fonte e lo scopo di un contenuto specifico, senza affidarsi soltanto a un marchio o a un nome host familiare. Considerate sospette le istruzioni inattese che chiedono di eseguire codice, anche quando compaiono su un dominio legittimo.