Phishing é uma técnica de engenharia social que engana usuários da internet para obter dados confidenciais, como senhas e cartões de crédito, por meio de comunicações falsas que imitam fontes confiáveis, como bancos e redes sociais. O ataque mais comum envolve e-mails bancários que direcionam a vítima para sites falsos, mas os criminosos também usam promoções e sorteios fraudulentos para aplicar golpes cada vez mais sofisticados. O termo surgiu em meados de 1996, quando hackers roubavam contas da AOL, e é um neologismo homófono de "fishing" (pesca), com o "ph" vindo de "phony" (falso) ou "phreaking". Entre as técnicas modernas, destacam-se o spear phishing (ataques direcionados a indivíduos ou instituições, responsável por 91% dos casos) e o clone phishing (que usa sites clonados para capturar logins). Estima-se que o impacto econômico global do phishing tenha sido de 5 bilhões de dólares em 2014, e sua prevenção exige legislação, treinamento de usuários, conscientização pública e medidas técnicas de segurança.