פעולת פישינג או "התחזות"כשמה כן היא. מישהו מתחזה לארגון או אדם אחר ופונה אליכם לקבלת מידע או ביצוע פעולה אשר מטרתה לחבל או לגנוב מידע מהארגון. מדובר בהאקרים המבצעים את הפעולה בתחכום רב ובאופן שהו הם מנצלים מידע מקדים על מנת להצליח. למשל - הם ישלחו מייל בשם המנהל שלכם אותו הנכם מכירים כבר או בשם גוף ממשלתי.