Фарминг (Pharming)
Продвинутый уровень. Вы открываете браузер, вручную набираете правильный адрес, например gosuslugi.ru, но попадаете не туда. Почему? Потому что вас незаметно перенаправили на фейковый сайт.
Это возможно из-за перехвата или подмены DNS-запросов.

Подмена DNS. Вы вводите правильный адрес, но браузер запрашивает IP не у настоящего DNS-сервера, а у подменённого. Тот, в свою очередь, отвечает: «Вот IP сайта» — и отправляет вас на фейковую версию. Интерфейс — как у настоящего сайта, есть даже HTTPS. Но всё, что вы там введёте (логин, пароль, коды), уходит злоумышленникам.