Phishing ist eine Methode von Cyberkriminellen, die darauf abzielt, über gefälschte Webseiten, E-Mails etc. persönliche Daten „abzufischen“.
Betroffene erhalten z. B. eine E-Mail, die auf den ersten Blick von einem bekannten Absender stammt, mit der Aufforderung, einen Anhang zu öffnen, ein Programm zu installieren oder auf einen Link zu klicken. Cyberkriminelle attackieren gezielt Mitarbeitende von Unternehmen, um sich z. B. Zugang zum Online-Banking oder Firmennetzwerken zu verschaffen.