هو محاولة خداع المستخدم للكشف عن معلومات حساسة عبر رسائل مزيفة.
مثل إرسال إيميل يشبه إيميل البنك يطلب تحديث كلمة المرور.