Keli domenai, naudoti minėtoje schemoje, buvo atjungti, tačiau jų savininkai nesnaudė – paleido dar daugiau naujų veikiančių domenų. Juos atpažinti galima pagal kelis bruožus.
Užėję į originalų Twitter.com puslapį, populiariausių interneto naršyklių adreso eilutėje matysite spyną žaliame fone. Tai reiškia, kad domenas naudoja saugų „https“ ryšį ir turi „SSL CA“ sertifikatą.
Tačiau paspaudę intriguojančioje žinutėje pateikiamą sutrumpintą nuorodą vartotojai nukreipiami į piktavalių sukurtą svetainę, kurioje bus prašoma patvirtinti slaptažodį. Iš pažiūros ji gali būti panaši į „Twitter“, tačiau tinklalapio adresas bus kitoks – jame gali būti vietomis sukeistų ar pakeistų raidžių.
Ekspertai siūlo atidžiai tikrinti tinklalapio adresų rašybą, nes egzistuoja mažiausiai dar penki į Twitter.com labai panašūs domenai.