Phishing-Mails sind betrügerische E-Mails, mit denen Kriminelle versuchen, persönliche Daten, Passwörter oder Zugangsdaten zu erbeuten. Dafür geben sie sich häufig als Banken, Behörden, Online-Shops oder andere bekannte Unternehmen aus. Die Nachrichten können inzwischen so überzeugend gestaltet sein, dass sie auf den ersten Blick wie echte Mitteilungen wirken. 

Typisch sind Aufforderungen, einem Link zu folgen, einen Anhang zu öffnen oder vertrauliche Daten einzugeben. Häufig wird zusätzlich Zeitdruck erzeugt, etwa mit der Behauptung, ein Konto werde gesperrt oder müsse dringend bestätigt werden.

Phishing ist eine Form des sogenannten Social Engineering: Nicht die Technik allein wird angegriffen, sondern vor allem das Vertrauen des Empfängers. Verdächtige Links oder Anhänge sollten deshalb nicht geöffnet werden. Im Zweifel sollte man den angeblichen Absender über einen unabhängigen Kontaktweg überprüfen.