Phishing is een vorm van social engineering waarbij aanvallers frauduleuze e-mails, tekstberichten of websites gebruiken om vertrouwelijke informatie te verkrijgen, zoals inloggegevens, creditcardgegevens, bankgegevens en andere persoonlijke informatie.
Phishing-e-mails of -berichten zijn vaak vermomd als legitieme communicatie van bekende organisaties, zoals banken, overheidsinstellingen, sociale media, e-commerce websites en andere bedrijven.