Technique d’ingénierie sociale basée sur l’envoi de communications frauduleuses (e-mails, SMS, messages) imitant des expéditeurs légitimes pour inciter les victimes à révéler des identifiants, des données sensibles ou à effectuer des actions malveillantes. Inclut des variantes telles que le spear phishing (attaques ciblées), le whaling (contre les cadres), le vishing (par téléphone), le smishing (par SMS) et des techniques d’usurpation de marques, de services bancaires ou de plateformes d’entreprise.