Unerwünschte und illegale E-Mail, die sich mit fremden Federn schmückt, indem sie einen bekannten Firmennamen oder deren Marke missbraucht, um bei ihren Empfängern Seriosität und Vertrauenswürdigkeit vorzugaukeln. Der Spammer, der sich meist als offizieller Vertreter der Kundendienst- oder Sicherheitsabteilung ausgibt, verweist den Empfänger per Link an eine gefälschte Adresse, die der originalen Website täuschend ähnelt. Auf dieser Seite werden dann zum Beispiel vertrauliche finanzielle und persönliche Informationen abgefragt, die anschließend für kriminelle Handlungen verwendet werden können. Besonders häufig sind Banken von Brand-Spoofing betroffen.