Consiste en la suplantación de identidad en línea de una autoridad, empresa, página web o incluso de alguna persona, con el fin de engañar a la víctima para que esta revele su información confidencial. De esta forma, un atacante podría acceder a las cuentas o carteras y robar los fondos de la víctima.