Los phishers intentan adquirir de manera fraudulenta información confidencial, como contraseñas y detalles de tarjetas de crédito, haciéndose pasar por una persona o empresa confiable en una comunicación electrónica.

La suplantación de identidad se lleva a cabo típicamente mediante correo electrónico o mensaje instantáneo, aunque también se ha utilizado el contacto telefónico.

Los intentos de lidiar con el creciente número de incidentes de phishing incluidos incluyen legislación, capacitación de usuarios y medidas técnicas.