Über gefälschte Webseiten versuchen Angreifer, an geheime Passwörter zu kommen. Der Begriff leitet sich von "Password Fishing" ab. Die Internetadressen werden getarnt damit sie kaum von den originalen unterscheidbar sind. Dies betrifft in erster Linie Online-Banking Zugänge.