Phishing ist eine der verbreitetsten Angriffsmethoden im Bereich Social Engineering. Angreifer versenden gefälschte E-Mails, die legitime Absender imitieren (z.B. Banken, Vorgesetzte, IT-Abteilungen), um Empfänger zur Preisgabe von Zugangsdaten, zur Ausführung von Überweisungen oder zum Öffnen von Malware-Anhängen zu bewegen.
Varianten umfassen Spear Phishing (gezielte Angriffe auf Einzelpersonen), Whaling (Angriffe auf Führungskräfte) und Smishing (SMS-basiertes Phishing). Laut dem Verizon Data Breach Investigations Report starten über 90% aller erfolgreichen Cyberangriffe mit einer manipulierten E-Mail.