Phishing, kullanıcıyı kandırarak bilgi, parola veya işlem elde etmeyi amaçlayan sosyal mühendislik saldırısıdır. Bu kavram görünen mesaj içeriği ile teknik gönderim altyapısı arasındaki farkı ortaya koyar. Pratik incelemede gönderen adı veya görünen adres tek başına güvenilir kabul edilmemelidir.