Phishing ist eine Technik, mit der versucht wird, auf illegale Weise an Nutzerdaten von Surfern zu kommen. Die Attacken finden zumeist via E-Mail statt: Hierbei bekommt der Internetbenutzer eine fingierte E-Mail zugestellt, die vorgibt von einer offiziellen Stelle, wie etwa einem Bankunternehmen, zu sein. Häufig wird in dieser E-Mail auf den Umstand verwiesen, dass der Benutzer seine geheimen Daten in einem Formular auf einer ebenfalls fingierten Webseite eingeben und absenden muss. Da sich beim Phishing in vielen Fällen die Webseite optisch kaum von einer offiziellen und vertrauenswürdigen Seite unterscheiden lässt, können die Angreifer so innerhalb weniger Stunden an zahlreiche Daten gelangen und z.B. hohe Summen von einem Bankkonto entwenden.