Termo que evoluiu to verbo fish (pescar) em inglês, e é utilizado para categorizar aqueles ataques realizados através de técnicas de engenharia social (social engineering). Exemplos desse tipo de método são emails simulando correspondência de bancos ou da receita federal, telefonemas simulando fiscalização ou até acesso a dados confidenciais jogados no lixo, onde o atacante consegue acesso a informações privilegiadas como número do cartão de crédito, senhas entre outras.