Un sito web contraffatto è una pagina falsa progettata per imitare da vicino una reale, spesso copiando un logo, il layout, il nome di dominio o il flusso di accesso. L'obiettivo è ingannare gli utenti facendogli credere di interagire con un servizio legittimo, come una banca, un provider di posta elettronica o un portale governativo.
Nella sicurezza informatica, i siti web contraffatti sono uno strumento comune di social engineering per il phishing, il furto di credenziali e le frodi nei pagamenti. Sono importanti perché gli utenti spesso si fidano più del dovuto degli indizi visivi, soprattutto quando stanno cercando aiuto o agendo sotto pressione. Gli aggressori possono usarli per catturare password, dati personali o informazioni di recupero, mentre i difensori cercano domini non corrispondenti, certificati deboli, indirizzi web insoliti e segnali di impersonificazione del marchio. La risposta più sicura è accedere direttamente a un URL noto e affidabile e verificare in modo indipendente i dettagli di contatto.