Phishing (česky též rhybaření) je typ internetového podvodu, při kterém útočníci získávají citlivé údaje, jako jsou hesla či čísla kreditních karet, prostřednictvím falešných e-mailů a podvodných webových stránek napodobujících oficiální služby (např. bankovnictví). Tato technika sociálního inženýrství láká uživatele k zadání přihlašovacích údajů, které jsou následně zneužity k finančním podvodům. Název vychází z anglického fishing (rybaření) a počeštěná varianta rhybaření byla inspirována překladem jazyka zeměplošských Igorů od Kantůrka. Termín se poprvé objevil v roce 1996 na Usenetu, ale technika byla popsána již v roce 1987; největší rozmach zaznamenal na službě AOL, kde se phisheri vydávali za pracovníky. Po roce 1997 se útoky přesunuly na finanční instituce (např. e-gold v roce 2001) a ochrana dnes zahrnuje legislativu, osvětu i technická opatření.