Ang salitang phishing ay nagmula sa salitang Ingles na "fishing", phishing o identity steal ay isang computer system na nakatuon sa pamamagitan ng paggamit ng isang uri ng social engineering na nailalarawan sa pamamagitan ng pagsubok na makakuha ng impormasyong iligal na nakareserba l ay maaaring isang password, isang impormasyon sa credit card o impormasyon sa bangko.
Sa kabilang banda, ang cybercriminal ay kilala bilang isang phisher, na namumuno sa posing bilang isang pinagkakatiwalaang tao o kumpanya sa isang opisyal na elektronikong pag-uusap, maaari itong sa pamamagitan ng isang instant na sistema ng pagmemensahe, isang tawag sa telepono o isang email na kung saan ay isang bogus na mekanismo na maaaring mangyari sa isang kumpanya kung saan maaaring mailigaw ang mga customer. Ang mga mensahe ay maaaring magkaroon ng mga link na tumuturo sa iba't ibang mga uri ng mga web page na nagtatalo sa lahat o bahagi ng mga aspeto at pag-andar ng kumpanya.
Iyon ang dahilan kung bakit sa ganitong paraan naniniwala ang gumagamit na siya ay nasa isang pinagkakatiwalaang site, kung saan inilalagay niya ang hiniling na impormasyon sa mga kamay ng scammer. Ngunit mayroong isang malawak na hanay ng mga ideya ng software at aplikasyon na maaaring maiuri sa loob ng kategorya ng pagnanakaw ng personal o pampinansyal na impormasyon at ang ilan ay maaaring maging kumplikado, na nagbibigay ng bilang ng ulat ng mga katotohanan, kaganapan o kaganapan na nauugnay sa phishing kung saan kailangan ng karagdagang mga pamamaraan ng proteksyon, ngunit may mga pagtatangka na ginawa sa mga batas na pinahihintulutan ang kasanayan at mga kampanya na makaiwas sa mga nakikinabang sa pamamagitan ng paglalapat ng mga teknikal na hakbang sa mga programa.
