指企图采用欺骗手段获取诸如密码和信用卡详细信息等敏感信息的行为，攻击者将自己伪装成一个值得信赖的人，并利用显得很正规的电子通知或消息（大多数情况下为电子邮件或即时消息）来传送一个需要该敏感信息的真实理由。Anti-phishing 软件由识别网页或电子邮件这些类型的 phishing 内容计算机程序组成。它通常和网页浏览器和邮件客户端程序组合在一起，并作为一个工具栏来显示正在访问站的真实域名。