Le phishing est un moyen par lequel les criminels obtiennent des informations sensibles (comme des noms d'utilisateur ou des mots de passe). C'est une méthode d'ingénierie sociale. Très souvent, le phishing se fait par courrier électronique. Ce courrier semble provenir d'une banque ou d'un autre fournisseur de services. Il indique généralement qu'en raison d'un changement dans le système, les utilisateurs doivent saisir à nouveau leurs noms d'utilisateur ou leurs mots de passe pour les confirmer. Les courriers électroniques comportent généralement un lien vers une page qui ressemble presque à celle de la vraie banque.
Le phishing permet aux criminels d'accéder à des comptes bancaires ou à d'autres comptes comme les comptes d'achats, d'enchères ou de jeux. Il peut également être utilisé pour l'usurpation d'identité.
Le phishing a augmenté de 42 % en janvier 2005 : 8 829 courriers électroniques contenant du phishing ont été envoyés en décembre 2004, mais ce chiffre est passé à 12 845 à la fin janvier 2005.
Le nombre de pages web avec phishing est passé de 1 740 à 2 560 au cours de la même période.
