Lors d'une attaque de phishing, un acteur de la menace se fait passer pour une personne ou une organisation de confiance afin de tromper les victimes potentielles et de les inciter à effectuer une action telle que l'envoi d'argent ou la divulgation d'informations. Les attaques de phishing sont généralement menées par courrier électronique, par SMS et par appels vocaux. Les types d'attaques de phishing ciblées comprennent le spear phishing et le whale phishing.