Phishingmails zijn e-mails met misleidende informatie, die afkomstig lijken van betrouwbare afzenders. Cybercriminelen gebruiken dit soort e-mails om ongemerkt toegang te krijgen tot het netwerk van een organisatie. De tijd dat phishingmails door bijvoorbeeld slecht taalgebruik duidelijk te herkennen waren, is verleden tijd. Phishingmails zijn tegenwoordig zo gepersonaliseerd dat deze moeilijk van echt te onderscheiden zijn.

Veel organisaties vertrouwen op hun antivirusprogramma’s en firewalls. Echter, veel van deze traditionele tools herkennen phishingmails niet. Ook wanneer een computer of netwerk geïnfecteerd is, kan dit lang onopgemerkt blijven.