Kimlik avı, günümüzdeki en yaygın siber saldırı türlerinden biridir. Bilinen bir kaynaktan geliyormuş gibi görünen bir e-posta göndermek suretiyle hedef kullanıcıyı madur eden çevrimiçi dolandırıcılık türüdür. Dolandırıcılar internet servis sağlayıcısı, banka, şirket veya devlet kurumu e-postasının benzerini kullanarak saldırıyı gerçekleştirir. Kimlik avı saldırıları genellikle insanları kredi kartı verilerini ve diğer kişisel bilgileri vermeleri için aldatmak için kullanılır. Bu tür saldırılardan kaçınmak için web sitelerindeki pop-up'lara karşı dikkatli olunmalı, URL'nin "https" ile başladığından ve adres çubuğunun yanında kapalı bir kilit simgesinin bulunduğundan emin olunmalıdır.