O Phishing é o maneira de "pescar", ou seja, obter informações e dados pessoais importantes através de mensagens falsas.
Os praticantes de phishing conseguem obter nomes de utilizadores e senhas de qualquer site como também podem aceder a números de contas bancárias e dados de cartões de crédito.

O phishing pode ocorrer de diversas formas. Algumas são bastante simples, como conversas falsas em correio eletrónico e chats que pedem para clicar em links suspeitos. Fora isso, existem páginas inteiras construídas para imitar sites de bancos e outras instituições. Todas essas maneiras, no entanto, convergem para o mesmo ponto: roubar informações confidenciais de pessoas ou empresas.