באבטחת מידע, דִּיּוּג או פישינג (באנגלית: Phishing) היא הונאת אינטרנט שבמהלכה יש ניסיון לגניבת מידע רגיש על ידי התחזות ברשת האינטרנט. המידע עשוי להיות, בין היתר, שמות משתמש וסיסמאות או פרטים פיננסיים. פישינג מתבצע באמצעות התחזות לגורם לגיטימי המעוניין לקבל את המידע. לרוב שולח הגורם המתחזה הודעת מסר מיידי או דואר אלקטרוני בשם אתר אינטרנט מוכר, שבה מתבקש המשתמש ללחוץ על קישור. לאחר לחיצה על הקישור מגיע המשתמש לאתר מזויף, שבו הוא מתבקש להכניס את הפרטים אותם מבקש המתחזה לגנוב.

קצת היסטוריה:

המילה פישינג נכתבת באנגלית Phishing כאיות שגוי בכוונה של המילה Fishing (דיג), איות שהושפע מהמילה Phreaking. כך מוחלפת האות F באותיות Ph. באופן דומה מזכירה המילה העברית "דיוג" את המילה דַּיִג. ההונאה נקראת דיוג משום שכמו שדייג משאיר פיתיון מגרה על חכה והדג נוגס בו מרצונו, כך גם התוקף פורש מלכודתו וממתין לקורבן שיזין את המידע הפרטי שלו מיוזמתו.

פישינג יכול להגיע בהמון צורות, והנה כמה דוגמאות לפישינג יחסית נפוצים:

הכלל הכי חשוב הוא: אם יש ספק – אין ספק. עדיף לבזבז עוד דקה בבדיקה מאשר שבועות בניסיון לשחזר חשבון שנפרץ.