Phishing to rodzaj ataku hackerskiego prowadzonego za pośrednictwem wiadomości e-mail. Celem atakującego jest sprawienie wrażenia, że wiadomość jest autentyczna i pochodzi w zaufanego źródła. W ten sposób atakujący usypia czujność użytkownika i próbuje nakłonić go do kliknięcia na niebezpieczny link, otwarcia zainfekowanego pliku lub podania wrażliwych informacji, które następnie będą przechwycone i użyte w celach przestępczych.

Podstawowa metoda ochrony przed phishingiem polega na automatycznym wykrywaniu niepożądanych maili na podstawie reputacji domen, zawartości załączników czy analizie zawartych w wiadomości linków. Metody te nie są jednak w 100% skuteczne z racji nieustanie zmieniających się technik phisingu wykorzystywanych przez hackerów.

Dlatego w celu skuteczniejszego przeciwdziałania phishingowi konieczna jest ciągła edukacja użytkowników, w tym szkolenie za pomocą swingowanych ataków phishingowych. Dzięki takiej metodzie użytkownicy ucząc się na własnych błędach, szybko nabierają prawidłowych nawyków i z czasem stanowią bardzo skuteczne wsparcie w wykrywaniu nowych zagrożeń dopełniając w ten sposób automtyczne systemy ochrony.