El phishing es un juego de estafa en línea, y los autores de estos fraudes, conocidos como "phishers", son artistas del engaño con conocimientos técnicos. En una típica estafa electrónica, los phishers envían correos electrónicos, que parecen provenir de una compañía legítima, con los cuales intentan engañar a los usuarios para que proporcionen información privada que se usará para robar la identidad.
Los phishers utilizan dispositivos sofisticados para robar información, inclusive ventanas emergentes, máscaras de URL que aparentan ser direcciones reales de sitios Web y programas de registro de pulsaciones de teclado, que capturan nombres y contraseñas de cuentas.