Phishing je pokus vylákat přihlašovací údaje nebo podpis transakce podvrženou stránkou, e-mailem či zprávou. V kryptu je obzvlášť ničivý, protože podepsanou transakci nelze vzít zpět a neexistuje banka, která by platbu vrátila. Nejběžnější podoby jsou falešná kopie burzy na velmi podobné adrese, nabídka airdropu vyžadující připojení peněženky a podpora, která se sama ozve na sociální síti. Základní obranou je nikam nezadávat seed frázi, chodit na burzu vlastní záložkou a před podpisem číst, co transakce ve skutečnosti dělá.