钓鱼式攻击 钓鱼式攻击英語Phishing與英語fishing發音一樣又名网络钓鱼简称網釣是一種企圖從電子通訊中透過偽裝成信譽卓著的法人媒體以獲得如用戶名密碼和信用卡明細等個人敏感信息的犯罪詐騙過程這些通信都聲稱自己來自於風行的社交網站YouTubeFacebookMySpace拍賣網站eBay網路銀行電子支付網站PayPal或網路管理者雅虎互聯網服務供應商公司機關以此來誘騙受害人的輕信網釣通常是透過email或者即時通訊進行它常常導引用戶到URL與介面外觀與真正網站幾無二致的假冒網站輸入個人資料就算使用強式加密的SSL伺服器認證要偵測網站是否仿冒實際上仍很困難網釣是一種利用社會工程技術來愚弄用戶的實例它憑恃的是現行網路安全技術的低親和度種種對抗日漸增多網釣案例的嘗試涵蓋立法層面用戶培訓層面宣傳層面與技術保全措施層面 網釣技術最早於年問世而首度使用網釣這個術語是在年該辭是英文單詞釣魚fishing的變種之一大概是受到飛客英语Phreakingphreaking一詞影響意味著放線釣魚以釣取受害人財務資料和密碼