拼写攻击是一种网络攻击，利用用户在浏览器中输入网站URL时常见的输入错误。攻击者创建恶意网站，其URL与合法网站非常相似，通常仅相差一个字母、数字或符号。当用户意外输入错误URL时，他们可能会被重定向到恶意网站，在那里他们可能遭受钓鱼攻击、恶意软件下载或其他形式的网络利用。