フィッシング ↗ は、ユーザー名、パスワード、その他の重要なアカウント情報など、機密データを盗もうとする行為です。攻撃者は、盗んだ情報を自分で使うか（たとえばパスワードでユーザーのアカウントを乗っ取る）、盗んだ情報を売却します。
フィッシングの攻撃者は、信頼できる発信元を装います。魅力的な、あるいは急ぎに見える依頼で、被害者に情報を提供させます。釣りで餌を使うのと同じです。
フィッシングはメールで行われることが多くあります。攻撃者は、情報を直接メールで送らせるか、正規に見えるウェブページ（たとえば偽のログインページ）へ誘導してパスワードを入力させます。