Jedną z popularniejszych metod wykorzystywanych przez przestępców jest phishing. I chociaż geneza tego terminu jest inna, to skojarzenie z łowieniem pozostaje uprawnione. Pod pojęciem phishingu kryją się rozmaite sposoby wyłudzania danych poprzez podszywanie się pod inną osobę, firmę, a przede wszystkim banki. Klasyczne ataki phishingowe polegają na rozsyłaniu wiadomości mailowych, w których jest link do fałszywej strony banku. Ofiara otwiera link w przekonaniu, że zostanie przekierowana na stronę swojego banku, a następnie postępuje zgodnie z komunikatami mówiącymi o potrzebie uzupełnienia danych logowania, wpisywania jednorazowych kodów otrzymanych sms-em czy też wybranych danych osobowych. Wszystko pod pozorem konieczności dodatkowego zabezpieczenia konta, zatwierdzenia zmian czy innej przynęty. Tak wyłudzone informacje są w czasie równoległym wykorzystywane przez złodziei do dokonania transakcji za pośrednictwem prawdziwego serwisu bankowości elektronicznej.