Zagrożenie związane z próbami wyłudzenia danych użytkowników poprzez podszywanie się pod zaufane instytucje. Phishing często odbywa się za pomocą fałszywych e-maili lub stron internetowych. Celem jest kradzież haseł, numerów kart czy danych logowania. Edukacja użytkowników i stosowanie zabezpieczeń technicznych ogranicza to ryzyko.