Trata-se de uma fraude cometida através de meios telemáticos por meio da qual o fraudador tenta obter de usuários legítimos informações de ordem confidencial (senhas, dados bancários etc.). O fraudador simula em uma comunicação eletrônica a personalidade de uma pessoa ou empresa de confiança para que o receptor veja tal comunicação como aparentemente oficial (via e-mail, fax, SMS ou telefonicamente), acreditando na sua veracidade e fornecendo, deste modo, os dados privados de interesse para o fraudador.