Le « phishing » fait référence à une tentative de vol d'informations sensibles, généralement sous la forme de noms d'utilisateur, de mots de passe, de numéros de carte de crédit, d'informations sur les comptes bancaires ou d'autres données importantes pour pouvoir utiliser ou vendre les informations volées. En se faisant passer pour une source réputée avec une demande alléchante, un attaquant attire la victime pour la piéger, de la même manière qu'un pêcheur utilise un appât pour attraper un poisson.