Phishing es una forma de engaño mediante la cual los atacantes envían un mensaje (anzuelo) a una o a varias personas, con el propósito de convencerlas de que revelen sus datos personales. Generalmente, esta información es utilizada para realizar acciones fraudulentas como transferencias de fondos de tu cuenta bancaria, compras con tus tarjetas de crédito u otros comportamientos delictivos que requieren el empleo de tales datos.
El medio más utilizado actualmente por los atacantes para realizar una acometida de  Phishing es el correo electrónico. Los mensajes suelen ser muy convincentes, ya que simulan haber sido enviados por una entidad conocida y confiable para el usuario con la cual éste opera habitualmente, por ejemplo, un banco o una empresa con la que realiza transacciones comerciales a través de  internet.
En el mensaje se alegan motivos diversos, como problemas técnicos, actualización o revisión de los datos de una cuenta. A continuación, para –supuestamente- verificar o modificar tus datos personales, se te solicita que ingreses a un determinado sitio  web con tu nombre completo, RUT, claves de acceso, etc. Dicha página  es, en realidad, un sitio web falsificado que simula ser el original, pero como su diseño suele ser muy similar al de la organización de la identidad que se ha apropiado -a veces resulta prácticamente idéntico-, el usuario no puede percatarse del engaño.
En otros casos, la artimaña se basa en el parecido entre las direcciones  web del sitio auténtico y el apócrifo. En muchas ocasiones incluso, el texto del enlace escrito en el correo electrónico se corresponde con la dirección real del sitio  web y si el usuario hace click en dicho enlace, se le redirige a una página falsa, controlada por los atacantes.