Consiste en la suplantación de identidad en línea de una autoridad, empresa, página web o incluso de alguna persona, con el fin de engañar a la víctima para que esta revele su información confidencial.  De esta forma, un atacante podría acceder a las cuentas o carteras y robar los fondos de la víctima.