钓鱼式攻击是一种企图从电子通讯中，通过伪装成信誉卓著的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的过程。这些通信都声称自己来自社交网站拍卖网站、网络银行、电子支付网站、网络管理者，以此来诱骗受害人的轻信。网钓通常是通过电子邮件或者即时通讯进行。它常常导引用户到URL与界面外观与真正网站几无二致的假冒网站输入个人数据。就算使用强式加密的SSL服务器认证，要侦测网站是否仿冒实际上仍很困难。