钓鱼式攻击（，与英语fishing发音一样；又名网钓法或网路网钓，简称网钓）是一种企图从电子通讯中，透过伪装成信誉卓着的法人媒体以获得如用户名、密码和信用卡明细等个人敏感信息的犯罪诈骗过程。这些通信都声称（自己）来自于风行的社交网站（YouTube、Facebook、MySpace）、拍卖网站（eBay）、网路银行、电子支付网站（PayPal）、或网路管理者（雅虎、互联网服务供应商、公司机关），以此来诱骗受害人的轻信。网钓通常是透过e-mail或者即时通讯进行。它常常导引用户到URL与介面外观与真正