網路釣魚（Phishing，與釣魚的英語fishing發音相近，又名釣魚法或釣魚式攻擊）是通過大量傳送聲稱來自於銀行或其他知名機構的欺騙性垃圾郵件，意圖引誘收信人給出敏感資訊（如使用者名稱、口令、帳號ID、ATMPIN碼或信用卡詳細資訊）的一種攻擊方式。網路釣魚（Phishing）攻擊者利用欺騙性的電子郵件和偽造的Web站點來進行網路詐騙活動，受騙者往往會洩露自己的私人資料，如信用卡號、銀行卡賬戶、身份證號等內容。詐騙者通常會將自己偽裝成網路銀行、線上零售商和信用卡公司等可信的品牌，騙取使用者的私人資訊。
