حمله تصاحب زیردامنه (Subdomain Takeover) زمانی رخ می‌دهد که مهاجم بتواند کنترل زیردامنه‌ای را به دست بگیرد که همچنان به یک سرویس یا منبع خارجی اشاره می‌کند اما آن سرویس دیگر فعال نیست یا منبع مربوط به آن در دسترس صاحب اصلی قرار ندارد.
این حمله ممکن است پیچیده به نظر برسد، اما معمولاً از یک اشتباه ساده در پیکربندی ناشی می‌شود و آن باقی ماندن یک رکورد DNS قدیمی پس از حذف سرویس مقصد است.
