電話などを使ってパスワードや個人情報を盗み出すこと。パスワードを忘れた社員になりすまして企業のサポートセンターに電話をして必要な情報を聞き出したり、逆に企業の担当者を装ってユーザに電話をしてパスワードを変更させたりといった手口がある。