Giả mạo trang web là hành vi mạo danh hoặc sao chép một trang web hợp pháp nhằm lừa người dùng tiết lộ thông tin bí mật hoặc nhạy cảm như mật khẩu, tên người dùng, số thẻ tín dụng, v.v. Nó thường được sử dụng phổ biến nhất trong các trò lừa đảo lừa đảo, nhưng cũng có thể được sử dụng trong các hoạt động độc hại khác như tải xuống phần mềm độc hại hoặc vi rút trực tiếp. Mục tiêu của việc giả mạo trang web là thuyết phục những nạn nhân không nghi ngờ tiết lộ thông tin bí mật, thông tin này có thể được sử dụng để đánh cắp danh tính hoặc thông tin tài chính để thu lợi tài chính. Nó thường liên quan đến việc sử dụng nhiều phương pháp khác nhau như đánh lạc hướng sai, quảng cáo sai sự thật và chiếm đoạt tên miền.
Việc giả mạo trang web thường được thực hiện thông qua việc tạo một trang web giả trông giống như trang web hợp pháp. Trang web này thường sẽ có cùng địa chỉ web (URL) với trang web gốc và nó cũng sẽ có cùng bố cục và thiết kế. Các trang cũng có thể giống nhau về mặt nội dung, mặc dù trang web giả mạo có thể chứa những thay đổi tinh vi hoặc mã theo dõi ẩn có thể được sử dụng để theo dõi hoạt động của người dùng. Ngoài ra, trang web có thể chứa mã độc như Trojan, phần mềm độc hại hoặc vi rút hoặc liên kết tải xuống phần mềm độc hại.
Một phương pháp giả mạo trang web khác là sử dụng nhồi nhét từ khóa hoặc chuyển hướng người dùng từ các trang web hợp pháp đến các trang web giả mạo. Điều này được thực hiện bằng cách che giấu tên miền ban đầu và làm cho nó trông giống như một trang web hợp pháp. Sau đó, công cụ tìm kiếm sẽ chọn URL nhồi từ khóa, liệt kê nó phía trên trang web hợp pháp và chuyển hướng người dùng không nghi ngờ đến trang web giả mạo.
Giả mạo trang web là một hình thức tấn công khó theo dõi vì số lượng các bước liên quan và thiếu các mẫu nhất quán có thể được xác định. Tuy nhiên, giống như bất kỳ mối đe dọa bảo mật nào, người dùng nên nhận thức được mối nguy hiểm do việc giả mạo trang web gây ra và nên thận trọng khi tiết lộ bất kỳ thông tin bí mật hoặc nhạy cảm nào. Ngoài ra, người dùng phải luôn đảm bảo rằng họ đang sử dụng phiên bản trình duyệt internet và phần mềm bảo mật mới nhất để ngăn chặn các cuộc tấn công như vậy.
