Unter Phishing versteht man den Versuch, über gefälschte Websites, E-Mails oder Kurznachrichten an sensible Daten wie Benutzername und Passwörter für Online-Banking oder Informationen bezüglich der Kreditkarte eines Internetnutzers zu gelangen und damit Identitätsdiebstahl zu begehen.

Typisch ist dabei die Nachahmung des Designs einer vertrauenswürdigen Website. Mithilfe von Malware, die sich automatisch durch den Besuch einer solchen Website auf den Computer des Internetnutzers installiert, können die Phisher sensible Daten abfangen. Eine weitere Methode, um an die Daten zu gelangen, ist der Versand von Phishing-Nachrichten meist per E-Mail oder SMS. Darin wird der Empfänger zur Eingabe und Zusendungen persönlicher Zugangsdaten aufgefordert.

Schutz vor solchen Angriffen bieten einige Antivirenprogramme. Diese können Phishing-E-Mails unter günstigen Umständen erkennen und eliminieren. Auch E-Mail-Programme und Browser warnen vor Phishing-Websites.