Um ataque de phishing envolve um agente de ameaça que se faz passar por uma pessoa ou organização confiável para enganar as vítimas em potencial e levá-las a realizar uma ação, como enviar dinheiro ou divulgar informações. Os ataques de phishing são comumente realizados por e-mail, mensagens de texto SMS e chamadas de voz. Os tipos específicos de ataques de phishing incluem spear phishing e whale phishing.