Un attacco di phishing prevede che l'attore della minaccia si spacci per una persona o un'organizzazione fidata per indurre le potenziali vittime a compiere un'azione come l'invio di denaro o la divulgazione di informazioni. Gli attacchi di phishing sono comunemente condotti tramite e-mail, messaggi di testo SMS e chiamate vocali. Le tipologie mirate di attacchi di phishing comprendono lo spear phishing e il whale phishing.