Ulaghai wa mtandaoni (phishing) ni mbinu ya udanganyifu ambapo wahalifu hujifanya kuwa taasisi halali ili kuwahadaa watu watoe taarifa zao nyeti za kibinafsi kwa hiari. Aina hii ya wizi wa data mara nyingi hulenga vitambulisho kama vile nywila, namba za usalama wa jamii, au maelezo ya kadi ya mkopo, ambavyo hutumiwa kupata ufikiaji usioidhinishwa wa akaunti za kifedha au mitandao ya kibinafsi.
Watapeli kwa kawaida hutumia uhandisi wa kijamii ili kuunda hali ya uongo ya usalama au uharaka. Wanaweza kunakili nembo na chapa za kampuni zinazoaminika au kujifanya kuwa marafiki na wanafamilia ili kuwahadaa waathiriwa. Mashambulizi haya hutumwa kupitia njia mbalimbali, ikiwemo barua pepe, ujumbe mfupi wa maandishi, simu, au tovuti hatari zinazoonekana sawa na tovuti rasmi. Mawasiliano mengine yanaweza hata kuwa na viungo vinavyosakinisha programu hatari kama vile programu ya ukombozi (ransomware) kwenye kifaa cha mtumiaji.
Kwa mfano, mwathiriwa anaweza kupokea barua pepe ya dharura inayoonekana kutoka kwa benki yake, ikidai kuwa akaunti yake itafungwa isipokuwa akithibitisha utambulisho wake. Barua pepe hiyo humwelekeza mtumiaji kwenye tovuti ya ulaghai inayoonekana kama ukurasa wa kuingia wa benki hiyo. Mara tu mtumiaji anapoingiza vitambulisho vyake, tapeli hunasa data hizo ili kufikia akaunti halisi ya benki. Kujilinda dhidi ya vitisho hivi mara nyingi huhusisha kutumia uthibitishaji wa hatua nyingi (multi-factor authentication), kuwa na shaka na maombi ya dharura, na kutumia zana za kivinjari zinazowaonya watumiaji kuhusu tovuti zinazojulikana za ulaghai.