فشینگ روشی برای به سرقت بردن و دستیابی به اطاعات حساس افراد مانند نام کاربری، کلمه عبور و اطلاعات ارزشمند کارت های اعتباری می باشد و این کار به وسیله جا زدن سایتی به عنوان سایت معتبر و قانونی صورت می گیرد. به تعبیر دیگر، شبیه سازی قسمت هایی از یک سایت اینترنتی شناخته شده یا ایمیل های رسمی شرکت های بزرگ است.
هکرها برای انجام این کار معمولا به سراغ تقلید وب سایت های متعلق به بانک ها، ادارت دولتی و ایمیل ها و… می روند و با این شبیه سازی، تلاش می کند تا کاربر را گمراه کند تا اطلاعات شخصی وی را بدست آورند اطلاعاتی مانند نام کاربری و رمز عبور در شبه های اجتماعی یا مشخصات حساب بانکی.
امروزه بعد از هرزنامه (spam)، فیشینگ در جایگاه دوم خرابکاری اینترنتی قرا گرفته است.