फिशिंग के शिकार आप को एक ई-मेल आता है जो यह दावा करता है कि वह उस संस्था से आया है जहाँ आप का इंटरनेट बैंकिंग या ऐसा ही कोई महत्वपूर्ण अकाउंट है. उस ई-मेल में कोई भी कारण दिया होता है और आपको कहा जाता है कि उसी ई-मेल में एक जगह क्लिक कर अपने वेब-साईट को खोल लें और लॉग-इन करें. संदेश कुछ भी हो सकता है - कोई नई आकर्षक स्कीम या सुविधा की घोषणा या फिर केवल खाता चेक करने का न्योता. दी गई वजह इतनी उचित या सटीक होती है कि आपको तुरंत उस वेबसाईट पर लॉग-इन करने की इच्छा करती है. आप ई-मेल में बताई गई जगह पर क्लिक करते देते हैं. जब वेब-साईट खुलती है लॉग-इन करने के लिए आप अपना यूजर-आईडी और पासवर्ड डाल देते हैं और बन जाते हैं फिशिंग के शिकार. (merabsp)

कंप्‍यूटर सुरक्षा के क्षेत्र में, फिशिंग एक आपराधिक कपटपूर्ण सिस्‍टम है जिसके द्वारा यूज़रनेम, पासवर्डस् एवं क्रेडिट कार्ड के विवरण जैसी संवेदनशील जानकारी इलेक्‍ट्रॉनिक संचार के किसी विश्‍वसनीय संस्‍थान के रूप में जानने का प्रयास किया जाता है। ये संचार या संवाद लोकप्रिय सोशल साइट, नीलामी साइटस्, ऑनलाइन भुगतान प्रोसेसर्स या आयटी प्रबंधक के रूप में संदेह न करनेवालों को फुसलाने का सामान्‍य तरीका है। फिशिंग विशेष रूप से ई-मेल या इंस्‍टंट मेसेज के द्वारा किया जाता है और यह यूज़र्स को बहुधा नकली वेब साइट पर जो कि बिलकुल असली की तरह दिखती है, अपना विवरण भरने का निर्देश देती है। यहाँ तक कि सर्वर प्रमाणीकरण का प्रयोग करते समय भी, वेब साइट नकली है यह जानने के लिये अत्‍यधिक कुशलता की आवश्‍यकता होती है। फिशिंग सोशल इंजीनियरिंग कुशलता का एक उदाहरण है जो यूज़र्स को धोखा देने के लिये और विद्यमान वेब सुरक्षा तकनीकी की अयोग्‍य उपयोगिता का फायदा उठाते हैं। सूचित फिशिंग प्रसंगों की वृध्दिंगत संख्‍या का निपटारा करने के प्रयासों में विधान, यूज़र प्रशिक्षण, सार्वजनिक जागरूकता, एवं तकनीकी सुरक्षा उपायों का समावेश है। (CDAC)

फिशिंग वह घोटाला होता है जिसमे ,हमलावर एक ईमेल जो किसी वास्तविक वित्तीय सेवा दाता या ई कोमर्स सेवा दाता द्वारा भेजी गयी लगती है ,प्राय इसमे धमकी भरे अंदाज का प्रयोग किया जाता है और आपको किसी वेबपेज पे बुलाया जाता है ,यह पेज वास्तविक पेज जैसा ही लगता है ,शिकार को अपने अकाउंट में जाने और सवेदनशील सूचना डालने के लिए कहा जाता है , जैसे बैंक पिन नंबर ,उनका सामजिक सुरक्षा नंबर ,उनके सुरक्षा प्रश्न तथा उत्तर ,पूछे जाते है ,इस सूचना को हमलावर को भेज दिया जाता है जो इसका प्रयोग क्रेडिट कार्ड धोखा धडी या पहचान चोरी में कर लेता है ,इस प्रकार के कई घोटाले हो चुके है अत सावधान रहे और अपनी सूचना कभी ना दे (wikipedia)