Phishing与fishing发音很接近，因此被称为“网络钓鱼”。它是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出个人信息（如用户名、口令、银行账号或信用卡密码）的一种攻击方式。最典型的网络钓鱼攻击是将收信人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取收信人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。而 phishing scam 就被称为“钓鱼式欺诈”。

随着phishing site（钓鱼网站）日益猖獗，phishing e-mail（诈骗邮件）日益泛滥， anti-phishing（反网络钓鱼）软件也应运而生，比如微软就在IE7.0中加入了phishing filter（网络钓鱼过滤器）。但要想防止被骗，还需要我们平时多加小心。