Samlingsnamn för olika sätt att försöka lura användare att lämna ifrån sig information, som till exempel inloggningsuppgifter. Ofta sker det genom att falska webbplatser byggs, med ett utseende som exempelvis en känd banks. När användarna väl luras dit, via en länk i e-post eller på annat sätt, och matar in sina användaruppgifter hamnar uppgifterna istället i händerna på individer med onda avsikter.