Es un acto malintencionado en el que un individuo se hace pasar por otra persona, usualmente con el objetivo de cometer fraude o acoso. Este acto puede ocurrir en diversos contextos, desde redes sociales hasta transacciones financieras.

En redes sociales, por ejemplo, un atacante puede crear un perfil falso y engañar a otros usuarios, haciéndose pasar por la persona suplantada.En el contexto financiero, la suplantación de identidad puede incluir robo de información personal para realizar transacciones ilegales.

Es una táctica común en ataques de phishing y spoofing.