Suplantación de identidad (o phishing) es un término informático, que domina un modelo de abuso y que se comete mediante el uso de un tipo de ingeniería social; caracterizado por intentar adquirir información confidencial, de forma fraudulenta. El cibercriminal (conocido  como phisher) se hace pasar por una persona o  empresa.
El término Phishing proviene de la palabra inglesa “fishing” (pesca). Haciendo alusión al intento de hacer que los usuarios “muerdan el anzuelo”.