Phishing, někdy nazýván též jako „rybaření, je podvodnou metodou užívanou za účelem získávání citlivých údajů od lidí na internetu. Tyto útoky jsou příkladem užití sociálního inženýrství, kde uživatel v dobré víře odevzdá veškeré informace, které od něj útočník požaduje. S příkladem užití phishingu jsme se již setkali v kapitole věnující se osobním a přihlašovacím údajům.

Phishing lze využít u veškerých způsobů komunikace - nejen na internetu. Nejběžnějším způsobem provedení phishingu je zaslání podvodného emailu, který uživatele vyláká na podvodné stránky, kde uživatelé zadají své jméno a heslo. Nejčastějším cílem jsou přístupy do internetového bankovnictví nebo k emailovým schránkám. Útočník se snaží, aby podvodné stránky i podvodné zprávy působily co nejdůvěryhodněji, jako by je zasílala daná služba, na kterou se útočník zaměřuje.

Využití těchto útoků však není omezeno jen na emaily. Setkat se s ním můžeme i u IM (instant messengingu jako je skype, messenger atp.) a v podobě podvodných telefonů (tzv. telefonický phishing).