El «phishing» es un término utilizado en el mundo internet que hace alusión a «morder el anzuelo» y que lleva a un engaño cibernético una vez ganada la confianza de la persona engañada o estafada.  En sí son técnicas a través de ordenadores, teléfono inteligentes,… que mediante supuestos sorteos, regalos u otras estratagemas que pretenden manipular la confianza llevan a página webs o apps fraudulentas que intentarán robar datos personales, especialmente vinculados a medios de pago: cuentas bancarias, tarjetas, claves,…, o a instalar software perjudicial (malware) con el que pretenden robar dichos datos o dinero directamente mediante la manipulación de las máquinas o sistemas que infectan.
Las técnicas comentadas son numerosas: vishing, qrishing, smishing,… y, como hemos mencionado, buscan a través de técnicas propias de la «Ingeniería Social» explotar instintos sociales de sus víctimas como adulación, vanidad, baja autoestima, necesidad de ayudar, búsqueda de empleo,…