Il reindirizzamento del traffico web consiste nell'instradare una richiesta del browser verso una pagina diversa da quella che l'utente intendeva aprire. Può avvenire tramite risposte DNS malevole, modifiche al proxy, comportamento del captive portal, risposte HTTP iniettate o routing compromesso su una rete locale. In molti casi il browser sembra ancora funzionare normalmente, il che rende l'inganno efficace.
Nella sicurezza informatica, il reindirizzamento è importante perché è spesso il primo passaggio nel phishing, nella distribuzione di malware o nel furto di credenziali. Gli aggressori possono inviare la vittima a una falsa pagina di accesso, a un falso prompt di aggiornamento del software o a una schermata di avviso che induce l'utente a eseguire un file. I difensori cercano risoluzioni di dominio inattese, mancata corrispondenza dei certificati, pagine di portale forzate e dispositivi di rete che alterano le richieste. Soprattutto sulle reti Wi-Fi pubbliche, il reindirizzamento può sfruttare la fiducia che gli utenti ripongono nelle normali schermate di accesso e spingerli verso contenuti controllati dall'aggressore.