A phishing lényege, hogy a címzett kap egy e-mailt, ami hivatalosnak tűnik. A levélben található egy link, ami elvezet egy weboldalra, s ez a megszólalásig hasonlít a levélben jelzett cég hivatalos weboldalához, ami hamisított honlap. Ezen a webhelyen pedig a látogató személyes adatai (pl. bankkártyaszám, számlaszám, titkos kód stb.) iránt érdeklődnek.