Kimlik avı (phishing), saldırganların güvenilir bir kurum ya da kişi gibi davranarak kullanıcıları kandırıp parola, kredi kartı veya kimlik bilgilerini paylaşmaya ya da zararlı bir bağlantıya tıklamaya yönlendirdiği dolandırıcılık türüdür. Genellikle e-posta, SMS veya sahte web siteleri kullanılır.
Aciliyet hissi yaratan (“hesabınız kapatılacak”), resmi görünen ama küçük farklar taşıyan adresler tipik işaretlerdir. Korunmak için bağlantıların adresini kontrol etmek, beklenmeyen taleplere şüpheyle yaklaşmak ve iki faktörlü doğrulama kullanmak etkili yöntemlerdir.