Lo mejor es redirecionamiento de DNS para que la victia  cuando dentre en la home page oficial dentre a tu fake por lo general se usa mas en Linux esos tipos de ataques