Всем привет!

Допустим есть сайт super-examples.com и на нем зарегистрированы пользователи. Допустим кто-то хочет украсть пароли этих пользователей. Для этого он создает сайт очень похожий на оригинальный сайт и дает ему визуально похожий адрес super-exampies.com. Далее нужно разместить ссылку на сайт super-exampies.com там где ее скорее всего увидят пользователи сайта super-examples.com. Да хотя бы на почту им письма прислать со ссылкой ведущей на super-exampies.com — кто-нибудь да кликнет. Тем более, что браузер отображает не ссылку, а текст содержащийся в теге <a></a>.

1. например так сделать <a href="super-exampies.com">super-examples.com</a>
2. или вообще вот так <a href="super-exampies.com">Super Examples</a>

Пользователь не заметив, что на самом деле указан другой сайт, проходит по ссылке, логинится — пароль подпадает злоумышленнику, а дальше злоумышленник перенаправляет пользователя на исходный сайт. Все пароль украден. Так бывает?)