フィッシング詐欺とは、送信者を詐称した電子メールを送りつけたり、偽の電子メールから偽のホームページに接続させたりするなどの方法で、クレジットカード番号、アカウント情報（ユーザID、パスワードなど）といった重要な情報を盗み出す行為のことを言います。なお、フィッシングはphishingという綴りで、魚釣り（fishing）と洗練（sophisticated）から作られた造語であると言われています。
最近では、電子メールの送信者名を詐称し、もっともらしい文面や緊急を装う文面にするだけでなく、接続先の偽のWebサイトを本物のWebサイトとほとんど区別がつかないように偽造するなど、どんどん手口が巧妙になってきており、ひと目ではフィッシング詐欺であるとは判別できないケースが増えてきています。
さらに、最近ではパソコンだけでなく、スマートフォンでも同様に電子メールやSMSなどのメッセージ機能からフィッシングサイトに誘導される手口が増えています。
フィッシング詐欺の手口としては以下のようなものが挙げられます。
典型的な手口としては、クレジットカード会社や銀行からのお知らせと称したメールなどで、巧みにリンクをクリックさせ、あらかじめ用意した本物のサイトにそっくりな偽サイトに利用者を誘導します。
そこでクレジットカード番号や口座番号などを入力するよう促し、入力された情報を盗み取ります
電子メールやメッセージだけではなく、SNSの投稿サイトに、URLを記載してアクセスさせ誘導する手口です。
電子メールやSNSに投稿されたURLを実在するURLに見間違えるような表示にすることで誘導する手口です。
例えば、アルファベットの一文字の（オー） o を数字の 0 にしたり、アルファベットの大文字の(アイ) I を小文字の（エル） l にしたりして、閲覧者が見間違えたり、信用させたりする手口もあります。
対策としては、以下の点に注意しましょう。
