Phishing, znany również jako wyłudzanie danych (password harvesting fishing), jest metodą cyberoszustwa mającą na celu naruszenie prywatności użytkowników internetu. Oszustwo to polega na udawaniu przez przestępcę innej osoby lub instytucji w celu wyłudzenia poufnych informacji, zainfekowania komputera złośliwym oprogramowaniem lub skłonienia ofiary do wykonania określonych czynności. Celem phishingu często jest przejęcie danych logowania do bankowości internetowej, numerów kart kredytowych, a także innych tajnych informacji użytkownika. Osoby stosujące tę technikę są określane jako phisherzy.
