什么是钓鱼攻击？

钓鱼攻击 (Phishing) ↗ 是一种窃取敏感数据（通常为用户名、密码或其他重要账户信息）的尝试。钓鱼者要么自己使用窃取的信息（例如利用密码接管用户的账户），要么出售这些窃取的信息。

钓鱼攻击者会将自己伪装成可信来源。通过诱人或看似紧急的请求，攻击者诱骗受害者提供信息，就像人在钓鱼时使用鱼饵一样。

钓鱼通常通过电子邮件发生。钓鱼者要么试图欺骗人们直接通过电子邮件发送信息，要么链接到他们控制的看似正规的网页（例如，受害者在其中输入密码的虚假登录页面）。