هو محاولة خداع المستخدمين للحصول على معلومات حساسة مثل كلمات المرور.
يتم عادة عبر رسائل بريد إلكتروني مزيفة تبدو وكأنها من جهات رسمية.