Тут наверное будет более правильно после подмены DNS оно будет выдавать ip фишинговых серверов кибер преступников.