פישינג הוא מתקפת הנדסה חברתית שבה תוקף מתחזה לגורם לגיטימי — בנק, שירות ממשלתי או ספק מוכר — כדי לפתות את הקורבן למסור פרטי הזדהות, פרטי אשראי או להריץ קוד זדוני. המתקפה מגיעה בדרך כלל בדוא"ל, אך גם ב-SMS (Smishing), בשיחות טלפון (Vishing) וברשתות חברתיות. גרסאות ממוקדות, המכונות Spear Phishing, נבנות סביב מידע אישי על הקורבן ומכוונות לעובדים בעלי הרשאות רגישות. פישינג הוא וקטור הכניסה הראשוני הנפוץ ביותר במתקפות סייבר, כולל מתקפות כופרה וגניבת חשבונות ארגוניים. בישראל נפוצות הודעות SMS המתחזות לחברות שילוח, לבנקים ולשירותים ממשלתיים. הגנה אפקטיבית משלבת סינון דוא"ל, אימות רב-שלבי עמיד לפישינג (כגון FIDO2) והדרכת עובדים מבוססת תרגול, לצד נוהל דיווח פשוט וזמין.