Uma tentativa fraudulenta de obter informações sensíveis, como nomes de usuário, senhas ou dados financeiros, passando-se por uma entidade confiável em comunicações eletrônicas. O phishing normalmente envolve e-mails, mensagens ou sites enganosos que parecem legítimos, mas são criados para induzir as pessoas a revelar informações confidenciais.