Z najnowszego raportu CERT Polska wynika, że na liście zagrożeń w dalszym ciągu bardzo wysokie miejsce zajmuje phishing, czyli próba wyłudzenia danych, np. loginu, hasła do poczty, strony banku, portalu społecznościowego czy innej usługi sieciowej. W trzecim kwartale 2020 r. odnotowano 1 562 takie przypadki w firmach. Stanowił on ok. 54,2 procent wszystkich incydentów. Udział z roku poprzedniego wzrósł o około 10 procent w skali roku poprzedniego. Jednym z rodzajów phishingu jest tzw. Whaling – „Polowanie na grubą rybę”.