전자우편이나 메신저를 통해 불법적인 방법으로 개인의 신용정보를 알아낸 후, 이를 이용하는 사기수법이다. 무작위로 전자우편이나 메신저를 통해 거짓메일을 보내 허위로 만든 금융기관 웹 사이틀 접속을 유인한 후 개인의 인증방법, 신용카드번호, 계좌정보 등을 빼고 불법적으로 이용하는 사기수법을 말한다. 개인정보와 낚시의 합성어로 사용자를 유인하여 개인정보를 낚아채는 것이 낚시와 유사하여 불여진 이름이다. 최근에는 전화를 이용한 보이싱 피싱, 메신저를 이용한 메신저 피싱 등의 수법이 등장하여 피해자라 많아지고 있다.