Phishing (oltalama), saldırganın güvenilir bir kurum — banka, kargo şirketi, e-devlet — gibi davranarak kurbanı sahte bir bağlantıya tıklamaya ve şifre, kart numarası gibi bilgileri kendi eliyle vermeye ikna etmesidir. Teknik açık değil, insan psikolojisi hedeflenir.
Belirtiler klasiktir: aciliyet baskısı ("hesabınız 24 saat içinde kapanacak"), alan adında ufak oynamalar, beklenmedik ek veya bağlantı. AI ile yazılan oltalama mesajları artık dil hatası da içermiyor; bu yüzden savunma alışkanlığa dayanır: bağlantıya tıklamak yerine siteye kendiniz gidin, iki faktörlü doğrulamayı her yerde açın.