De term 'phishing' komt van de vergelijking met sportvissen, 'fishing': net zoals bij het hengelen naar vissen, smijten cybercriminelen verschillende lijntjes uit (via bijvoorbeeld e-mails). Net zoals bij het vissen, moeten maar een paar ontvangers 'bijten' om van succesvolle phishing te spreken.