Phishing ist eine Betrugsmethode, bei der sich Angreifer über gefälschte Webseiten, E-Mails oder Kurznachrichten als vertrauenswürdige Kommunikationspartner ausgeben, um an persönliche Daten wie Passwörter, Benutzernamen oder Bankzugangsdaten zu gelangen. Der Begriff setzt sich aus „fishing“ (Angeln) und „phreaking“ (Hacken) zusammen und nutzt Social Engineering, also die Gutgläubigkeit der Opfer aus. Typisch ist die täuschend echte Nachahmung von Bank-Webseiten, auf denen Nutzer zur Eingabe von PIN und TAN aufgefordert werden – die Daten werden dann für Kontoplünderungen, Identitätsdiebstahl oder die Installation von Schadsoftware missbraucht. Der erste dokumentierte Phishing-Versuch fand am 2. Januar 1996 in der Usenet-Newsgroup alt.online-service.america-online statt, der Begriff tauchte aber möglicherweise schon früher im Hacker-Magazin 2600 auf. Heute werden Phishing-Nachrichten meist per E-Mail oder Instant Messaging verbreitet, und Gegenmaßnahmen umfassen geänderte Rechtsprechung, Anwendertraining sowie technische Hilfsmittel.