[攻撃者] --(偽メール/SMS)--> [ユーザー] --(リンククリック)--> [偽サイト(ID・パスワード入力)]
                                                            |
                                                            +--> [情報が攻撃者に盗まれる]

もう少し詳しく

フィッシング（Phishing）は、ソーシャルエンジニアリング（人間の心理的な隙や油断を突く手法）と技術的詐術を高度に融合させたサイバー詐欺犯罪です。その手口は日々変化しており、以下のような形態に細分化されます。