El phising scam es una técnica mediante la cual se trata de falsificar sitios Web para obtener información como lo son contraseñas de sitios, correos electrónicos, números y contraseñas de tarjetas de crédito entre otros. Esta es una técnica muy utilizada para robar datos bancarios, con los cuales se puede sustraer el dinero de los usuarios vía Web. Los sitios Web falsos son similares a los sitios verdaderos en los logotipos, diseño e información. Algunos sitios falsos ya hasta previenen del phising para que confíes más en ellos. Algunos phishing explotan vulnerabilidades del navegador para evitar ser detectados fácilmente.

Generalemente, el asunto de un correo realizando phising scam es el avisarle al usuario que debido a un problema X necesita actualizar sus datos y que si no lo realiza rápidamente no podrá disfrutar de los recursos que ofrece la institución ó que será bloqueada su cuenta, el mensaje viene con una liga, la cual conduce al sitio fraudulento o en algunas ocasiones el mensaje es una imagen y con solo dar clic en cualquier parte de la imagen te envía a la página falsa.