O phishing é um tipo de ataque de engenharia social, em que um cibercriminoso se passa por uma pessoa ou empresa legítimos para obter informações sensíveis como nomes de usuário, senhas, números de cartão de crédito e informações pessoais. Geralmente em busca de ganho financeiro.