Es la obtención de datos personales en línea a través de sitios y correos electrónicos disfrazados de negocios legítimos.