При фишинговой атаке угрожающий субъект выдает себя за доверенное лицо или организацию, чтобы обманом заставить потенциальную жертву совершить какое-либо действие, например, отправить деньги или разгласить информацию. Фишинговые атаки обычно осуществляются с помощью электронной почты, текстовых SMS-сообщений и голосовых звонков. К целевым типам фишинговых атак относятся фишинг копьем и фишинг китом.