ফিশিং হলো এক ধরনের সাইবার আক্রমণ যেখানে আক্রমণকারী নিজেকে একটি বিশ্বস্ত সত্তা (যেমন- ব্যাংক, জনপ্রিয় ওয়েবসাইট, সরকারি সংস্থা) হিসেবে ছদ্মবেশ ধারণ করে ব্যবহারকারীর সংবেদনশীল তথ্য (যেমন- ইউজারনেম, পাসওয়ার্ড, ক্রেডিট কার্ড নম্বর) হাতিয়ে নেওয়ার চেষ্টা করে। এটি সাধারণত ভুয়া ইমেল, মেসেজ বা ওয়েবসাইটের মাধ্যমে করা হয় যা দেখতে আসল ওয়েবসাইটের মতো। ব্যবহারকারী যদি এই ভুয়া লিঙ্কে ক্লিক করে তথ্য প্রবেশ করান, তবে সেই তথ্য আক্রমণকারীর হাতে চলে যায়।