インターネット上で個人情報や金融情報を不正に取得するための詐欺行為です。悪意の第三者は、信頼できる企業を装ってメールやウェブサイトを作成し、ユーザーに対して偽のリンクをクリックさせたり、個人情報を入力させたりします。 例えば、証券会社や銀行、オンラインショッピングサイトからのメールに見せかけて、パスワードやクレジットカード情報を入力させることがあります。