Phishers stelen gebruikersgegevens, zoals wachtwoorden en pincodes, door gebruikers naar een valse website te lokken en hen daar om gevoelige informatie te vragen. Vaak wordt in spammails geprobeerd om belangrijke gegevens te ontfutselen. Andere vormen van phishing zijn smishing (in sms), vishing (via telefoon) en whaling (uit naam van bijv. je ceo) en scamming (oplichting, ook meestal via mail). Naast spamfilters zijn sensibilisering en workshops het beste wapen tegen phishing.