Domain Shadowing
Embed This Widget
Add the script tag and a data attribute to embed this widget.
Embed via iframe for maximum compatibility.
<iframe src="https://tldfyi.com/iframe/glossary/domain-shadowing/" width="420" height="400" frameborder="0" style="border:0;border-radius:10px;max-width:100%" loading="lazy"></iframe>Paste this URL in WordPress, Medium, or any oEmbed-compatible platform.
https://tldfyi.com/glossary/domain-shadowing/Add a dynamic SVG badge to your README or docs.
[](https://tldfyi.com/glossary/domain-shadowing/)Use the native HTML custom element.
El domain shadowing es una técnica de ataque en la que un actor malicioso obtiene acceso no autorizado a la cuenta del registrador [[dns|DNS]] de un dominio legítimo y crea silenciosamente subdominios maliciosos bajo ese dominio de confianza, sin interrumpir el sitio principal. Dado que el dominio principal tiene una reputación establecida, los subdominios sombreados heredan su puntuación de confianza y tienen menos probabilidades de ser bloqueados por los filtros de seguridad. El ataque generalmente utiliza [[domain-hijacking|robo de credenciales de cuenta]] en lugar de una toma de control completa del dominio, lo que le permite persistir sin ser detectado. Los subdominios sombreados se usan comúnmente para alojar páginas de phishing, distribuir malware o crear infraestructura de comando y control.
Ejemplo
Attackers compromise the registrar account of a law firm, create 'payment.lawfirm.com' pointing to a phishing server, and send invoices to clients — the trusted domain name bypasses email filters.