Il phishing della schermata di blocco è una tecnica di furto delle credenziali che copia la schermata di accesso o di blocco di Windows, così la vittima pensa di reinserire una password legittima dopo un evento di sistema, un aggiornamento o una richiesta di accesso remoto. Poiché l'interfaccia appare nativa del desktop, gli utenti possono digitare direttamente le credenziali di Windows in una finestra controllata dall'attaccante invece che in una vera schermata di accesso.
Questo è importante perché le password di Windows possono sbloccare email, file, accesso VPN e altri servizi interni, soprattutto se le stesse credenziali vengono riutilizzate. In attacchi reali, il phishing della schermata di blocco spesso segue l'ingegneria sociale: un utente viene convinto a eseguire un programma di installazione o ad accettare assistenza tecnica, quindi compare una falsa schermata di blocco per raccogliere la password. I difensori dovrebbero monitorare richieste a schermo intero inaspettate, comportamenti insoliti del programma di installazione e attività di script o di processo che compaiono prima della richiesta delle credenziali. La verifica da parte dell'utente delle richieste di assistenza e una forte autenticazione multifattore riducono l'impatto se le credenziali vengono rubate.