Phishing to rodzaj ataku internetowego polegającego na podszywaniu się pod inne osoby lub instytucje celem wyłudzenia danych, informacji poufnych lub zainfekowania komputera. Podobnie jak w przypadku innych cyberataków, phishing może być skierowany do wielu odbiorców równocześnie. Jednak jedną z jego charakterystycznych i wyróżniających go cech jest próba uzyskania przez napastnika poufnych informacji wykorzystywanych do logowania się przez ofiarę m.in. w mediach społecznościowych, bankowości elektronicznej lub konta pocztowego. Jedną z popularnych metod propagacji phishingu są wiadomości e-mail. Cyberprzestępcy wykorzystują zaufanie odbiorcy do znanych podmiotów i podszywają się m.in. pod bank, urząd skarbowy, policję, pracodawcę, a nawet naszych znajomych. Posłużenie się powszechnie znanymi nazwami oraz logotypami firm i instytucji, sprawia, iż ofiara chętniej podejmuje działania, a tym samym zwiększa to prawdopodobieństwo ujawnienia przez nią poufnych danych bankowych, numerów kart kredytowych oraz haseł i loginów. Kolejną z cech charakterystycznych wiadomości phishingowych jest zawarty w nich link oraz ponaglenie do niezwłocznego podjęcia działania przez odbiorcę. Link zawarty w wiadomościach może przekierować ofiarę do fałszywych stron logowania oraz być nośnikiem złośliwego oprogramowania.