Envio de mensagens por e-mail e SMS que simulam comunicações legítimas — como faturas, boletos, cobranças ou avisos de fornecedores, bancos e plataformas de serviço —, quase sempre com um senso de urgência. O objetivo é induzir a vítima a clicar em links que levam para sites falsos, fornecer credenciais, códigos de autenticação e dados financeiros, ou até mesmo instalar aplicativos maliciosos disfarçados de ferramentas legítimas.