Злоумышленники могут отправлять фишинговые сообщения, чтобы получить конфиденциальную информацию для своих атак. Фишинг с целью сбора сведений — это попытка обманом заставить жертву раскрыть информацию, такую как учетные или другие данные, полезные для организации атак. Фишинг с целью сбора сведений отличается от обычного фишинга тем, что его цель — собрать данные от жертвы, а не выполнить вредоносный код.

Все формы фишинга относятся к методам социальной инженерии, реализуемым посредством электронной связи. Фишинг, сосредоточенный на конкретных целях, называется целевым. При целевом фишинге злоумышленников интересуют определенный человек, компания или отрасль. Для охвата более широкого круга жертв злоумышленники организуют нецелевой фишинг, например массовые кампании по сбору учетных данных.

Злоумышленники могут также пытаться получить информацию напрямую через электронную почту, мессенджеры или другие электронные средства связи. Жертвы могут также получать фишинговые сообщения с просьбой позвонить по определенному номеру, чтобы злоумышленники могли выведать конфиденциальную информацию по телефону.

Фишинг с целью сбора сведений часто полагается на социальную инженерию, например злоумышленник выдает себя за источник, у которого есть причина запрашивать какую-либо информацию (см., например, техники Создание учетных записей и Компрометация учетных записей), и (или) отправляет множество сообщений, требующих срочного реагирования. Аналогичного эффекта можно добиться путем подделки или подмены личности отправителя, чтобы обмануть как получателя-человека, так и автоматизированные средства безопасности.

Фишинг с целью сбора сведений может также включать такие техники для предотвращения обнаружения, как манипулирование (включая удаление) электронными письмами или метаданными/заголовками из скомпрометированных учетных записей, с которых отправляются сообщения (например, с помощью техники Правила скрытия эл. почты).