千天玉斯魁 2019-10-23

網路釣魚（Phishing‎，與釣魚的英語fishing‎發音相近，又名釣魚法或釣魚式攻擊）是透過大量傳送聲稱來自於銀行或其他知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感資訊（如使用者名稱、口令、帳號

ID

、

ATM

PIN

碼或信用卡詳細資訊）的一種攻擊方式。最典型的網路釣魚攻擊將收信人引誘到一個透過精心設計與目標組織的網站非常相似的釣魚網站上，並獲取收信人在此網站上輸入的個人敏感資訊，通常這個攻擊過程不會讓受害者警覺。它是“社會工程攻擊”的一種形式。