Term voor manier waarop een hacker probeert een wachtwoord te bemachtigen. Er wordt een soort nep-inlogscherm gemaakt, waarbij de bedoeling is dat de gebruiker denkt gewoon op het systeem in te loggen. De invoer wordt onderschept en leesbaar gemaakt voor de hacker.