Ненастоящий apple.com
Заметьте, в браузере чисто визуально по адресу одно от другого отличить невозможно.
TL;DR: во втором случае имя домена использует юникодные символы. В браузерах есть встроенная защита, если одна из букв заменена на другую из другого алфавита. Но она не срабатывает, если ВСЕ буквы -- из нелатинского алфавита.
Статья: https://www.xudongz.com/blog/2017/idn-phishing/