Un dominio attendibile è un indirizzo web legittimo che utenti, browser e strumenti di sicurezza sono più propensi ad accettare a prima vista. La fiducia può derivare da un marchio noto, da un sito istituzionale, da certificati validi, da buoni punteggi di reputazione o dalla semplice familiarità. Nella sicurezza informatica, questa fiducia è potente: può ridurre i sospetti, aiutare i link malevoli a superare un controllo superficiale e rendere il filtraggio automatico meno aggressivo.
Gli aggressori spesso abusano dei domini attendibili compromettendo un sito reale, inserendo reindirizzamenti, ospitando pagine ingannevoli o usando un hostname reputato in una catena di reindirizzamento. Questo può far sembrare ordinari il phishing, la frode pubblicitaria e la distribuzione di malware. I difensori cercano di individuare gli abusi monitorando modelli di traffico insoliti, reindirizzamenti imprevisti, modifiche ai contenuti e variazioni nella reputazione del dominio. Un dominio attendibile non è automaticamente sicuro; è solo un segnale che deve comunque essere verificato.