网络钓鱼是一种欺诈行为，旨在通过欺骗方式获取用户的敏感信息，如登录凭据、信用卡信息、社交安全号码等。该攻击通常通过电子邮件、即时消息或社交媒体等方式进行，而信息通常被伪装成来自可信源的，例如银行、电子商务网站或政府机构。
底层原理是利用社会工程学技术，利用人类的心理缺陷或弱点来欺骗用户。攻击者通常会伪装成一个值得信任的实体，并通过电子邮件、短信或社交媒体等方式发送欺骗性信息，诱使受害者点击链接、下载附件或输入个人信息。这些信息通常会伪装成真实的，包括公司或机构的标识符、网站链接或甚至是登录页面。
一旦受害者点击了链接或提供了个人信息，攻击者就可以获得受害者的敏感信息。攻击者可以使用这些信息来进行欺诈或窃取身份，例如盗用信用卡或访问银行账户。
为了防止网络钓鱼攻击，用户应该时刻保持警惕，不要相信来自未知来源的信息，避免点击怀疑链接或下载附件。同时，用户也可以使用防病毒软件和反钓鱼工具来保护自己的个人信息。