El phishing (del inglés «fishing», pescar) es un ataque en el que el atacante lanza un «anzuelo» —un mensaje falso que parece legítimo— esperando que la víctima pique. El objetivo es obtener credenciales, datos bancarios, o instalar malware.
Funciona porque explota mecanismos psicológicos humanos universales:
