パスワードリスト攻撃は他所から得たID・パスワードの組を別サービスで試す攻撃です。同じ認証情報の使い回しを狙います。
総当たりのように組合せを生成するのでなく、漏れた既知の組を再利用します。フィッシングはその認証情報をだまして集める手段であり、ここで問うログイン試行とは別です。