Phishing is een vorm van social engineering waarbij aanvallers e-mails, sms-berichten of andere berichten verzenden die eruit zien alsof ze afkomstig zijn van een betrouwbare bron, zoals een bank of een bedrijf. Deze berichten proberen gebruikers te overtuigen om hun persoonlijke gegevens of inloggegevens te verstrekken. Bedrijven moeten phishing-aanvallen voorkomen door hun medewerkers op te leiden en te detecteren en te blokkeren van phishing-e-mails.