Bij een phishingaanval doet een bedreigende actor zich voor als een vertrouwde persoon of organisatie om potentiële slachtoffers te verleiden tot een bepaalde actie, zoals het sturen van geld of het vrijgeven van informatie. Phishing-aanvallen worden meestal uitgevoerd via e-mail, sms-berichten en telefoongesprekken. Gerichte soorten phishing-aanvallen zijn spear phishing en whale phishing.