実在する組織を装うなど送信者を詐称した電子メールを送付したり、偽の電子メールから偽のホームページに接続させたりするなどの方法で、ATMの暗証番号、クレジットカード番号、アカウント情報(ユーザーネーム、アカウントID、おあすワードなど)等の重要な個人情報を盗み取る行為。