Il s'agit d'une méthode d'escroquerie visant à exploiter non pas une faille informatique mais une faille humaine à l'aide d'un courrier électronique semblant provenir d'une entreprise de confiance, pour tromper la vigilance de la personne qui le reçoit.

Tout ceci dans le but de récupérer des données personnelles et/ou de convaincre de cliquer sur une PJ (infectée par un malware).