Phishing is een vorm van social engineering waarbij aanvallers frauduleuze e-mails, tekstberichten of websites gebruiken om vertrouwelijke informatie te verkrijgen, zoals inloggegevens, creditcardgegevens, bankgegevens en andere persoonlijke informatie. Phishing-e-mails of -berichten zijn vaak vermomd als legitieme communicatie van bekende organisaties, zoals banken, overheidsinstellingen, sociale media, e-commerce websites en andere bedrijven.

Vishing is een vorm van social engineering waarbij een aanvaller een slachtoffer telefonisch benadert en zich voordoet als een legitieme instantie, zoals een bank of een overheidsinstelling, om gevoelige informatie te verkrijgen. De term "vishing" is een samentrekking van "voice" en "phishing". De aanval