C’est une usurpation d’identité. Les cyberbandits envoient un « appât » qui prend la forme d’un message frauduleux visant à inviter les victimes à se rendre sur des sites frauduleux où elles révèlent sans le vouloir des informations personnelles telle que leur nom d’utilisateur, leurs mots de passe ou leurs coordonnées bancaires.