Un dominio fantasma è un nome di dominio plausibile ma inventato che sembra abbastanza legittimo da essere considerato affidabile da una persona o da un sistema automatico. Nella sicurezza, il pericolo non è il nome inventato in sé, ma ciò che accade quando il software lo tratta come reale prima di verificare che il dominio sia registrato, autorizzato o atteso.
I domini fantasma sono importanti nei flussi di lavoro assistiti dall'IA e in altre pipeline automatizzate perché una successiva ricerca, acquisizione o richiamata può essere attivata da un identificatore inventato. Gli aggressori possono provare a registrare un dominio allucinato e ricevere il traffico destinato a un servizio attendibile, oppure usare un nome simile per indurre i sistemi a connettersi a un'infrastruttura non affidabile. Le difese includono la verifica prima del recupero, liste di consentimento dei domini, controlli DNS e dei certificati, e una gestione governata delle dipendenze o degli endpoint che blocchi le destinazioni non approvate prima dell'esecuzione.