金融機関といった企業などをかたったメールを送りつけ、偽のWebサイトへのアクセスを誘導し、クレジットカード番号、暗証番号などの個人情報を入力させて情報を入手すること。