ユーザIDやパスワード、クレジットカード番号や暗証番号など重要な個人情報を盗み出す詐欺行為。送信者を詐称した電子メールを無作為に送りつけたり、偽のホームページに接続させたりするなどの方法が一般的。本物とほとんど区別ができない偽サイト、偽ページをポップアップさせる、など日々巧妙化している。魚釣りのようにエサにかける手口を使う。「phishing」は、「fishing(釣り)」のハッカー的なスラング。