Beim Phishing handelt es sich um eine Form des Social Engineering. Es ist ein Internetbetrug, bei dem Kriminelle über gefälschte Webseiten und E-Mails die persönlichen geschützten Daten von Nutzern abfangen – danach „angeln“. Dabei setzen diese oft auf Unaufmerksamkeit und nutzen für die Versendung der Phishing-E-Mails die bekannten Dienstleister- und Firmennamen, um mehr Vertrauen der Nutzer zu gewinnen. Vertrauliche Finanzinformationen und Zugangsdaten sind ein häufiges Ziel von Phishing.