Se trata de una estafa cometida a través de medios telemáticos mediante la cual el estafador intenta conseguir de usuarios legítimos información confidencial (contraseñas, datos bancarios, etc.) de forma fraudulenta. El estafador suplanta en una comunicación electrónica la personalidad de una persona o empresa de confianza para que el receptor perciba dicha comunicación como aparentemente oficial (vía email, fax, SMS o telefónicamente), creyendo en su veracidad y facilitando, de este modo, los datos privados que resultan de interés para el estafador.