Consiste en el envío de un email en el que los ciberdelincuentes suplantan la identidad, en la mayoría de casos, de una compañía conocida y en el que solicitan información personal y bancaria al usuario.
Normalmente te pedirán que hagas click en un enlace que aparece en el correo electrónico para que, una vez accedas a la página web fraudulenta, introduzcas la información solicitada.
También existe la técnica denominada Smishing que es igual al phishing pero te contactan vía WhatsApp o SMS.