Domínios expirados ou abandonados podem ser registrados por outros indivíduos ou entidades, incluindo cibercriminosos, que usariam o domínio para realizar ataques de phishing contra clientes da mesma empresa. Mesmo que o registro do domínio tenha expirado, isso não significa que o acesso a esse negócio foi removido. Os cibercriminosos podem interceptar e-mails de clientes e funcionários de antigos proprietários de domínios, bem como coletar informações confidenciais.