Phishing adalah upaya penipuan yang menyamar sebagai pihak tepercaya untuk mengelabui korban agar menyerahkan informasi sensitif seperti kata sandi atau data keuangan. Phishing biasanya datang lewat email, pesan, atau situs palsu yang meniru tampilan aslinya. Serangan ini mengeksploitasi manusia, bukan hanya teknologi, sehingga edukasi pengguna menjadi pertahanan penting. Ciri umumnya adalah desakan bertindak cepat dan tautan mencurigakan.
Staf dan orang tua sekolah bisa menjadi sasaran phishing untuk mencuri akses ke sistem sekolah. Kesadaran pengguna melengkapi pertahanan teknis.
Email palsu yang mengaku dari sistem sekolah dan meminta login di tautan asing adalah phishing. Fitur seperti 2FA mengurangi dampak bila kata sandi telanjur diserahkan.