Le hameçonnage est l'usurpation d'identité d'une organisation ou d'une institution digne de confiance. L'objectif: obtenir les mots de passe ou autres données sensibles de la victime. Le hameçonnage s'effectue généralement par courriel ou en utilisant un logiciel de messagerie instantanée. La victime «mord à un hameçon», un message qui lui semble authentique; elle y répond directement en indiquant des renseignements personnels, ou elle est dirigée vers un faux site web exploité par les criminels. Le plus souvent à l'image d'une institution financière, les sites web conçus pour le hameçonnage peuvent sembler vraisemblables.