El documento define el phishing como la captación ilícita de datos personales a través de Internet. Los atacantes buscan obtener información como usuarios y contraseñas, datos de tarjetas de crédito y números de seguridad dinámica para robar la identidad de las víctimas. El documento también incluye un enlace a más información sobre phishing y advierte que es un tema importante debido al uso común de Internet en la sociedad.