Angreifer registrieren häufig Domains, die fast identisch mit echten Domains aussehen. Ein gängiger Trick besteht darin, den Buchstaben „i“ durch „l“ oder andere ähnliche Zeichen zu ersetzen. Auf den ersten Blick fällt dies vielen Menschen nicht auf.
Der gesamte „Angriff“ kann sich auf nur einen falschen Buchstaben in der URL stützen.