Με τον όρο ηλεκτρονικό ψάρεμα (phishing) περιγράφεται η προσπάθεια που καταβάλλει κάποιος όταν με διάφορους τρόπους προσπαθεί να αποσπάσει από εσένα προσωπικά σου στοιχεία στο διαδίκτυο. Συνήθως γίνεται μέσω ηλεκτρονικού ταχυδρομείου (email) και ο πραγματικός αποστολέας δεν είναι αυτός που φαίνεται. Για παράδειγμα μπορεί να λάβεις ένα μήνυμα ηλεκτρονικού ταχυδρομείου από μια ιστοσελίδα που χρησιμοποιείς και μέσω του οποίου να σου ζητάνε να δώσεις κάποια προσωπικά σου στοιχεία για λόγους ασφαλείας ή να λάβεις ένα μήνυμα που να υποστηρίζει ότι κέρδισες ένα σημαντικό ποσό και να σε προτρέπει να δώσεις τα προσωπικά σου στοιχεία για να λάβεις τα χρήματα.
Ένας άλλος τρόπος να σου αποσπάσουν προσωπικά στοιχεία είναι να σου ζητήσουν να πατήσεις σε κάποιο σύνδεσμο ο οποίος όμως στην πραγματικότητα δεν είναι αθώος και με αυτό τον τρόπο γίνεται εγκατάσταση κακόβουλου ή κατασκοπευτικού λογισμικού στον υπολογιστή σου.
Η επιτυχία της μεθόδου είναι μεγάλη. Σε πρόσφατο πείραμα που πραγματοποιήθηκε στις Ηνωμένες Πολιτείες, το 70% όσων έλαβαν το εξατομικευμένο μήνυμα πάτησε στο σύνδεσμο που περιλαμβανόταν σε αυτό και συμπλήρωσε τα στοιχεία του στην ιστοσελίδα υποκλοπής δεδομένων.