فیشینگ ( phishing) یک نوع حمله‌کاملا مهندسی شده و از پیش تعریف شده، توسط سارقان و کلاهبرداران اینترنتی است. روش کار آن‌ها به این صورت است که با ارسال یک ایمیل خود را به عنوان یک موجودیت قابل اثبات برای کاربر ارسال می‌کند و کاربر را فریب می‌دهد تا ایمیل را باز کند و با ایجاد یک وسوسه در کاربر موجب می‌شود او روی لینک مخرب درون ایمیل کلیک کند، این کار باعث نصب یکسری بدافزار روی سیستم کاربر می‌شود که اطلاعات او را از طرف سیستم کاربر مسدود و امکان دستیابی سارق به اطلاعات، رمز‌ها و پسوردهای کاربر را می‌دهد.