Jednym ze sposobów ataku internetowego jest phishing. Polega na podszyciu się pod kogoś, by uzyskać informacje od ofiary. Zazwyczaj polega na wysłaniu maila łudząco podobnego do oryginalnego, który otrzymujemy np. z banku, serwisu społecznościowego, sklepu internetowego, firmy kurierskiej. W przesyłce takiej zwykle jest albo prośba o podanie danych osobowych, albo identyfikacyjnych w serwisie internetowym, albo odnośnika do strony udającej serwis danego podmiotu, na której wprowadza się dane identyfikacyjne, następnie przesyłane do sprawcy ataku. To zachowanie przestępne określa art. 190a § 2 kodeksu karnego.