فیشینگ یا سرقت آنلاین، در عمل به صورت کپی دقیق رابط گرافیکی یک وبگاه معتبر مانند بانک‌های آنلاین انجام می‌شود. ابتدا کاربر از طریق ایمیل یا آگهی‌های تبلیغاتی سایت‌های دیگر، به این صفحه قلابی راهنمایی می‌شود. سپس از کاربر درخواست می‌شود تا اطلاعاتی را که می‌تواند مانند اطلاعات کارت اعتباری مهم و حساس باشد آنجا وارد کند. در صورت گمراه شدن کاربر و وارد کردن اطلاعات خود، فیشرها به اطلاعات شخص دسترسی کاربر پیدا می‌کنند. از جمله سایت‌های هدف این کار می‌توان سایت‌های پی‌پال، ای‌بی و بانک‌های آنلاین را نام برد.
اطلاعاتی که سایت‌های فیشینگ ممکن است از کاربران بخواهند
نام کاربری و رمز عبور شما
شماره تلفن های شما
شماره های مربوط به حساب های بانکی
کدهای خصوصی مربوط به هر شخص
شماره های مربوط به کارت های اعتباری
سال روز تولد شما
اطلاعات مربوط به هویت شما
پرسش سوال هایی مانند آنچه شما دوست دارید؟
درخواست اطلاعات خانوادگی شما (نام پدر و مادر و…)
