Online-Banking gilt grundsätzlich als sicher, so lange die Konto-Zugangsdaten sicher verwahrt und sorgsam eingesetzt werden. Mit der zunehmenden Verbreitung von Online-Banking haben aber auch die Betrugsversuche, insbesondere das „Phishing“, zugenommen. Dabei versuchen Kriminelle dem Internetnutzer durch verschiedenste Tricks Kontodaten zu stehlen oder abzuluchsen.
Der aus den englischen Worten Password (Kennwort), harvesting (ernten) und fishing (Angeln) zusammengesetzte Begriff P-h-ishing bezeichnet – bildlich gesprochen – das „Angeln“ von Kennwörtern (Passwörtern). Gemeint ist damit der Diebstahl von Kennwörtern oder anderen Zugangsdaten. Bankkunden werden beim Phishing von Kriminellen beispielsweise mit gefälschten E-Mails dazu verleitet, ihre vertraulichen Bankdaten herauszugeben.
Betrugsfälle durch Phishing erreichten 2007 einen vorläufigen Höhepunkt.