Фишинг – интернет-мошенничество, когда с помощью спама, вредоносных WEB-сайтов, почтовых и SMS-сообщений злоумышленники создают условия для получения у пользователей конфиденциальной информации (пароли учетных записей, номера карты и PIN-коды и т.д.). При этом используется массовая рассылка от имени какого-либо банка или сервиса с просьбой связаться по номеру, указанному злоумышленником, и предоставить для мнимой проверки персональные данные (пароль и логин доступа, Ф.И.О. владельца, номер карты, срок ее действия, проверочный код CVV2/CVC2), чтобы подтвердить личность владельца, активировать почтовый ящик для участия в розыгрыше призов и получения подарка. В другом случае используется подделка сайта-оригинала. Такие сайты выглядят так же, как сайты реально существующих компаний, банков или сервисов. Для этих целей используется доменное имя, похожее на имя-оригинал, при этом возможно отличие в одну букву или знак, однако иногда в адресной строке будет бессмысленный набор символов. Получив официальное письмо от технической поддержки банка, службы безопасности или другого официального представителя кредитной и финансовой организации о том, что его банковский счет взломан и происходит списание денежных средств со счета, в связи с чем необходимо действовать незамедлительно, пользователь переходит по ссылке, которая содержится в таком письме, и попадает на сайт-ловушку. Под предлогом проверки информации жертве предлагают ввести все данные о карте на подставной странице либо отправить SMS-сообщение, содержащее цифровые коды подтверждения операций. Некоторые подставные страницы даже перенаправляют жертву после получения нужных сведений на настоящую страницу банка. В этом случае даже заподозривший неладное человек видит уже реальный сайт финансовой организации. Однако мошенники уже успели завладеть конфиденциальными данными пользователя.