O phishing é uma técnica de engenharia social que se utiliza de disfarces, como e-mails ou sites falsos que imitam entidades legítimas, para induzir vítimas a fornecerem informações confidenciais, como senhas e dados bancários, configurando-se como uma séria ameaça à segurança da informação.