Técnica de ingeniería social basada en el envío de comunicaciones fraudulentas (correo electrónico, SMS, mensajes) que imitan a remitentes legítimos para inducir a las víctimas a revelar credenciales, datos sensibles o realizar acciones dañinas. Incluye variantes como spear phishing (ataques dirigidos), whaling (contra ejecutivos), vishing (por teléfono), smishing (por SMS) y técnicas de suplantación de marcas, servicios bancarios o plataformas corporativas.