Práctica malintencionada que busca redirigir el tráfico de Internet a sitios ilícitos.

El atacante toma control de un servidor DNS o router y modifica las entradas DNS, provocando que las solicitudes del usuario se dirijan a sitios web falsificados.

Esta táctica se utiliza frecuentemente para la distribución de malware o la realización de phishing, con la intención de obtener beneficios económicos a expensas del usuario.