Phishers stelen gebruikersgegevens, zoals wachtwoorden en pincodes, door gebruikers naar een valse website te lokken en hen daar om gevoelige informatie te vragen. Vaak wordt in spammails geprobeerd om belangrijke gegevens te ontfutselen. Andere vormen van phishing zijn smishing (in sms), vishing (via telefoon) en whaling (uit naam van bijv. je ceo). Naast spamfilters zijn sensibilisering en workshops het beste wapen tegen phishing.