网络钓鱼（Phishing，与钓鱼的英语fishing发音相近，又名钓鱼法或钓鱼式攻击）是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息（如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息）的一种攻击方式。
用户避免被网络钓鱼的方法，不要把自己的隐私资料通过网络传输，包括银行卡号码、身份证号、电子商务网站账户等资料不要通过QQ 、MSN 、Email 等软件传播，这些途径往往可能被黑客利用来进行诈骗。不要相信网上流传的消息，除非得到权威途径的证明。如网络论坛、新闻组、 QQ 等往往有人发布谣言，伺机窃取用户的身份资料等。
网络媒体对“网络钓鱼”描述
“社会工程攻击”的一种形式
与时俱进并且成功率很高的攻击方法
互联网上流行已久且行之有效的攻击机制之一
互联网上流行已久且行之有效的黑客攻击机制之一
今天最常见的攻击媒介
仍在使用的窃取易受攻击信息的旧方法
基于恶意软件基于电子邮件的攻击中的普遍威胁
基于恶意软件的基于电子邮件的攻击中的普遍威胁
复杂攻击的起始
常见的社会工程学攻击之一
我们经常看到的攻击
攻击者获取系统入口最常用的手段
攻击者进入系统最常用的手段
最古老的攻击方式之一
最常用的网络攻击方法之一
最常见的攻击技术之一
最常见的社会工程攻击类型之一
最简单的网络攻击
每一次网络攻击的关键组成部分
电子银行时代应该防范的攻击之一
破坏注册账户的主要攻击之一
社会工程学在互联网中广泛实施的一种典型攻击方式
社会工程学攻击的一个子类
网络攻击者进入网络的最常见方式
近两年最常见的攻击手段
面向大众的网络攻击
黑客们趋之若鹜的攻击手段
黑客攻击技术
黑客攻击活动的基石
黑客攻击的主要手段
搜索引擎对“网络钓鱼”的分析
-
间接损失：超过200亿元
-
用于：执行网络欺诈
-
也称为：网络仿冒
-
属于：社会工程学攻击
-
或称：语音钓鱼
网友给“网络钓鱼”贴的标签
- 威胁
网络媒体对“网络钓鱼攻击”描述
BEC活动中最常见的威胁之一
互联网用户所面临的严重威胁之一
以虚假陷阱获取他人隐私来获取经济利益的网络攻击方式
伊朗黑客窃取数据最常用的手段
信息安全威胁
公司和个人面临的最常见的安全威胁之一
受伊朗政府支持的黑客惯用的攻击手段
基于社会工程学的一种网络攻击手段
现在很常见的网络诈骗手段
网络骗子的金钱之源
搜索引擎对“网络钓鱼攻击”的分析
-
主要目标：电子邮件地址
-
又称为：钓鱼式攻击
-
常见载荷：勒索软件
-
受害者：用户
-
攻击目标：31.4%