Unter einem Phishing-Angriff versteht man den Versuch des Diebstahls von Passwörtern und Kennungen über das Internet. Dieser kann mithilfe von gefälschten E-Mails, SMS und ähnlichen Benachrichtigungen erfolgen. Diese täuschend echten Fälschungen gehen bei den betroffenen Personen ein, die dann von selbst vertrauliche Inhalte weitergeben. Diese Daten nutzen Cyberkriminelle beispielsweise für Kontoplünderungen, Hackerangriffe auf Unternehmen und für den hier thematisierten CEO-Fraud.