«Phishing», dérivé du mot anglais «fishing», signifie «aller à la pêche aux données personnelles». Il désigne un type de fraude par internet perpétré afin d’obtenir des renseignements personnels. Ensuite ces renseignements sont utilisés pour accéder aux outils online du client (p. ex. des apps bancaires ou les réseaux sociaux).

Avec le phishing, le fraudeur tente de tromper sa cible pour qu'elle effectue une action (donner des informations personnelles, effectuer une transaction). Les messages de phishing (souvent des e-mails, fausses pages web, SMS, ou encore appels téléphoniques) semblent provenir d’une institution officielle (p. ex.: la banque qui aurait constaté une transaction suspecte ou Microsoft signalant un problème avec l’ordinateur de la personne visée), ou de quelqu'un que l'on connaît pour susciter sa confiance. Ces SMS, page web ou e-mail contiennent un lien sur lequel le fraudeur invite à cliquer afin de remplir des données, installer un logiciel malveillant lui permettant de reprendre le contrôle du système. Si la victime fournit des données personnelles, le fraudeur l’appelle pour tenter de lui faire exécuter un paiement.

La fraude est le mot générique qui désigne l’escroquerie, y compris le phishing.
Le but est de manipuler et d'influencer psychologiquement la personne visée pour qu'elle accomplisse des actions qu'elle n'aurait jamais faites en temps normal. Par exemple, la fraude via le site 2ème main, Whats’app, la fraude à la demande d’aide, la fraude à l’amitié, la boiler room, la fraude à la facture, la fraude au PDG, la fraude aux virements, la fraude à l'eID, etc.