Phishing is een vorm van oplichting waarbij door een aanval (bv. via e-mail, spraakbericht, sms, app-bericht) wordt geprobeerd je gevoelige informatie te laten verstrekken (bv. inloggegevens, wachtwoord), op een link te laten klikken of een bijlage te laten openen. Het doel van oplichters is vaak om toegang tot het systeem te krijgen, geld of informatie te stelen of jou of jouw organisatie op een andere manier schade toe te brengen.
De volgende elementen komen vaak voor bij phishing-aanvallen:
Er wordt een gevoel van urgentie gewekt
Er wordt opgeroepen tot het nemen van actie (bijv. het klikken op een link, het openen van een bijlage, het verstrekken van informatie)
Je nieuwsgierigheid wordt gewekt of het bericht is bedreigend
Het bericht komt van een onbekende afzender of heeft een onverwacht onderwerp
Er zijn vele verschillende soorten phishing-aanvallen, dus blijf altijd alert.