网络钓鱼是指,攻击者通过伪装成河信实体(如银行、社交媒体平台)发送欺诈性消息,诱骗用户提供敏感信息(如密码、信用卡号)的一种网络攻击手段,它通常借助垃圾邮件进行传播,如伪装成正规邮件诱导用户点击恶意链接或提供信息等。