DNS欺骗，也被称为DNS劫持，是一种网络攻击方式，通过欺骗DNS服务器或用户的计算机，使得用户访问的网址被重定向到恶意网站上。一旦用户在恶意网站上输入了账号密码等敏感信息，攻击者就可以窃取这些信息，从而进行更进一步的攻击。

这种攻击方式的主要原理是，攻击者篡改了DNS服务器返回的IP地址信息，使得用户的计算机在访问目标网站时，实际上被重定向到了另一个IP地址上。这个IP地址可能是攻击者自己搭建的恶意服务器，或者是一个被攻击者控制的合法服务器。

为了避免DNS欺骗的发生，用户可以采取一些措施，比如使用HTTPS协议访问网站、使用DNSSEC等技术。同时，企业也需要加强对网络安全的监控和管理，及时发现并阻止这种攻击。