釣魚賬號是通過大量傳送聲稱來自於銀行或其他知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感資訊（如使用者名稱、口令、帳號ID、ATMPIN碼或信用卡詳細資訊）的一種攻擊方式。
網路釣魚（Phishing），並不是一種新的入侵方法，但是它的危害範圍卻在逐漸擴大，成為最嚴重的網路威脅之一。Phishing就是指入侵者通過處心積慮的技術手段偽造出一些以假亂真的網站和誘惑受害者根據指定方法操作的email等方法，使得受害者“自願”交出重要資訊或被竊取重要資訊（例如銀行賬戶密碼）的手段。入侵者並不需要主動攻擊，他只需要靜靜等候這些釣竿的反應並提起一條又一條魚就可以了，就好像是“姜太公釣魚，願者上鉤”。
