フィッシング（英：phishing）は、インターネットのWWWやEメール等を使った詐欺の一種である。フィッシング詐欺のうち、特定の個人、団体を標的としたものをスピアフィッシング（spear phishing）もしくはスピア型と呼ぶ。 
 
語源については、"sophisticated"（洗練された）と"fishing"（釣り）の合成語とする説や、単に"fishing"のLeet的言い換え（同音を別表記にした、ユーモアの一種）とする説、"password harvesting fishing" の略とする説がある。 
 
インターネット上で様々なサービスが提供されるにつれ、年々増加と高度化の傾向が顕著である。