הרמאים שולחים הודעה שנראית אמיתית — כאילו מהבנק, מחברת משלוחים, ממשחק או אפילו מחבר — עם משהו מפתה או מלחיץ: ״זכית בפרס!״, ״החשבון שלך ייחסם״, ״החבילה מחכה, שלם דמי משלוח״. בהודעה יש קישור לאתר מזויף שנראה כמו האמיתי, ושם מבקשים להקליד פרטים. השם בא מהאנגלית fishing — דיג, כי ״זורקים פיתיון ומחכים שמישהו ינשוך״.
סימנים לפישינג: לחץ של זמן (״רק בשעה הקרובה!״), טעויות כתיב, כתובת אתר מוזרה, בקשה לסיסמה או לקוד שהגיע ב־SMS, והצעות טובות מדי. הכללים: לא לוחצים על קישורים חשודים, לא מוסרים סיסמה או קוד לאף אחד, ומראים את ההודעה למבוגר. גוף אמיתי לא יבקש סיסמה בהודעה.