网络钓鱼（Fishing)是指网络非法攻击者利用欺骗性垃圾邮件或网络链接等，引诱互联网用户点击进入其伪造的Web站点，以使点击者输入个人敏感信息，并用这些信息用于网络诈骗等非法用途。

该伪造Web站点往往通过精心设计，与某知名企业或机构网站非常相似。

点击者对此伪造Web站点往往疏于鉴别，加上对相关知名企业或机构的信任，就会在伪造Web站点上输入自己的私人信息资料，如：各种网络用户名（ID)、口令密码、个人身份证号、银行卡号及密码等。