Phishing (Kimlik avı), failin yasal bir hizmetten veya banka veya e-posta hizmet sağlayıcısı gibi saygın bir şirketten geliyormuş gibi görünen e-postalar gönderdiği bir tür e-posta dolandırıcılığıdır. Bu e-postalar, alıcıları, failin finansal avantajları için kullanabileceği gizli bilgileri – örneğin çevrimiçi bankacılık oturum açma ayrıntıları ve şifreleri – ifşa etmeye ikna etmeyi amaçlar.