Un dominio segnaposto è un nome di dominio usato in esempi, documentazione o campioni di codice invece che per un vero servizio in produzione. I nomi segnaposto comuni sono pensati per essere neutrali e innocui, così gli sviluppatori possono illustrare gli URL senza esporre un’organizzazione o un host reale.
Nella sicurezza informatica, i domini segnaposto contano perché gli aggressori possono riutilizzare quel modello di denominazione familiare per far sembrare una pagina ordinaria. Una falsa schermata di verifica su un dominio segnaposto può ridurre il sospetto e incoraggiare gli utenti a seguire istruzioni, incollare testo o eseguire comandi. I difensori non dovrebbero considerare sicuro un dominio dall’aspetto “da documentazione” solo in base all’apparenza; dovrebbero verificarne la proprietà, ispezionare il comportamento della pagina e prestare attenzione a passaggi rischiosi come richieste del browser che portano a PowerShell o ad altri strumenti da riga di comando.