所谓"钓鱼链接"是指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或者利用真实网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料。

钓鱼链接一般通过电子邮件传播，此类邮件中一个经过伪装的链接将收件人联到钓鱼网站，钓鱼网站通常伪装成为银行网站，窃取访问者提交的账号和密码信息。

网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”,Phishing发音与Fishing相同。