Phising adalah taktik kejahatan yang biasanya dilakukan via email, telepon atau pesan text yang dilakukan oleh pihak tertentu yang menyamar sebagai lembaga atau layanan yang sah untuk mendapatkan data yang sensitif dari calon korbannya berupa informasi identitas akun, baik itu password, bank dan kartu kredit secara detail. paling efektif digunakan pada serangan sosial (social engineering).

Beberapa skema dan metode phising yang sulit ditebak terkadang terlihat seperti normal dan tidak mencurigakan, Agen / Badan OPM [Office of Personnel Management] menunjukan bagaimana phising dapat meretas hampir semua kalangan dari standart keamanan mulai dari email gateways dan akses kontrol.

Langkah yang bisa dipertimbangkan untuk menghindarinya adalah :

Perhatikan akses ke situs website tertentu dan bilamana mendapatkan email, pastikan isi email tersebut benar-benar dari pihak yang sah agar terhindar dari serangan peretas.

Ketika masih ragu, hal yang terbaik dilakukan adalah menghubungi lembaga/layanan anda bahwa telah mendapatkan email yang mencurigakan serta menanyakan juga tentang keberadaan email tersebut apakah email scam atau bukan.