Por su parte, el phishing (suplantación de identidad) también se mantuvo en los primeros lugares de la lista de los ataques más comunes. En este caso, el estafador, conocido como phisher, se aprovechó de técnicas de ingeniería social, haciéndose pasar por una persona o empresa de confianza en un simulado escrito oficial electrónico, por lo general un correo electrónico.