Phishing – metoda oszustwa, w której przestępca podszywa się pod inną osobę lub instytucję w celu wyłudzenia poufnych informacji (np. danych logowania, danych osobowych, danych karty kredytowej), zainfekowania komputera szkodliwym oprogramowaniem, czy też nakłonienia ofiary do określonych działań. Jest to rodzaj ataku opartego na inżynierii społecznej. Standardowym narzędziem wykorzystywanym w atakach phishingu jest poczta elektroniczna. mały|Przykład wiadomości|alt=Grafika przedstawiająca wiadomość phishingową. Po lewej przykładowe logo Wikibanku, z notatką „skopiowane logo, aby upozorować autentyczność”. Po prawej tekst „Drogi kliencie, ze względu na bezpieczeństwo naszych klientów zmuszeni jesteśmy do potwierdzenia danych znajdujących się w naszej bazie danych. Prosimy wejść na naszą stronę (adnotacja «link do strony udającej stronę prawdziwego banku») i potwierdzić numer karty kredytowej oraz związane z nią dane. Wikibank”