Social-Engineering-Technik, die auf dem Versand betrügerischer Nachrichten (E-Mail, SMS, Messenger) basiert, die legitime Absender imitieren, um Opfer dazu zu verleiten, Anmeldedaten oder sensible Daten preiszugeben oder schädliche Aktionen auszuführen. Beinhaltet Varianten wie Spear-Phishing (gezielte Angriffe), Whaling (gegen Führungskräfte), Vishing (per Telefon), Smishing (per SMS) sowie Techniken zur Nachahmung von Marken, Bankdiensten oder Unternehmensplattformen.