El documento define phishing como un tipo de estafa cibernética que intenta obtener información confidencial como contraseñas o detalles de tarjetas de crédito de forma fraudulenta a través de ingeniería social. Explica que los ataques de phishing normalmente comienzan con un correo electrónico que contiene un enlace a una página web falsa diseñada para parecer legítima y solicitar información personal del usuario, la cual puede ser utilizada para vaciar cuentas bancarias o usar tarjetas de crédito si el usuario proporcion