網絡釣魚(Phishing)一詞，是“Fishing”和“Phone”的綜合體，由于黑客始祖起初是以電話作案，所以用“Ph”來取代“F”，創造了”Phishing”,Phishing 發音與 Fishing相同。

“網絡釣魚”攻擊者利用欺騙性的電子郵件和偽造的Web站點來進行詐騙活動，受騙者往往會泄露自己的財務數據，如信用卡號、賬戶用和口令、社保編號等內容。詐騙者通常會將自己偽裝成知名銀行、在線零售商和信用卡公司等可信的品牌，在所有接觸詐騙信息的用戶中，有高達5%的人都會對這些騙局做出響應。

“網絡釣魚”很大程度是利用了人們圖方便的心理，很多人不愿輸入一長串網絡地址。騙子們通常是通過網頁或電子郵件發送偽裝的地址，只要點擊了這類鏈接，就會被引到偽裝的網站上。此時打開的頁面時會要么內容與真實網頁相似，要么IE地址欄中顯示的地址是正確的。騙子們會誘使你輸入賬號、密碼。但大家千萬不要認為自己進入了真正的網站，你所造訪的不過是一個假冒網站而已。其實在該網頁上單擊鼠標右鍵，選擇右鍵菜單中的“屬性”選項便可確認真正的URL地址。

主要防范措施：

(一)針對電子郵件欺詐，廣大網民如收到有如下特點的郵件要提高警惕：一是偽造發件人信息，如ABC@abcbank.com;二是問候語或開場白模仿被假冒單位的口吻和語氣;三是郵件內容多為傳遞緊迫的信息，如以帳戶狀態將影響到正常使用或宣稱正在通過網站更新帳號資料信息等;四是索取個人信息，要求用戶提供密碼、帳號等信息。 還有一類郵件是以超低價或海關查沒品等為誘餌誘騙消費者。

(二)針對假冒網上銀行、網上證券網站的情況，廣大網上電子金融、電子商務用戶在進行網上交易時要注意做到以下幾點：一是核對網址，看是否與真正網址一致;二是選妥和保管好密碼，不要選諸如身份證號碼、出生日期、電話號碼等作為密碼，建議用字母、數字 混合密碼，盡量避免在不同系統使用同一密碼;三是做好交易記錄，對網上銀行、網上證券等平臺辦理的轉賬和支付等業務做好記錄，定期查看“歷史交易明細”和打印業務對賬單，如發現異常交易或差錯，立即與有關單位聯系;四是管好數字證書，避免在公用的計算機上使用網上交易系統;五是對異常動態提高警惕，如不小心在陌生的網址上輸入了賬戶和密碼，并遇到類似“系統維護”之類提示時，應立即撥打有關客服熱線進行確認，萬一資料被盜，應立即修改相關交易密碼或進行銀行卡、證券交易卡掛失;六是 通過正確的程序登錄支付網關，通過正式公布的網站進入，不要通過搜索引擎找到的網址或其他不明網站的鏈接進入。

(三)針對虛假電子商務信息的情況，廣大網民應掌握以下詐騙信息特點，不要上當：一是虛假購物、拍賣網站看上去都比較“正規”，有公司名稱、地址、聯系電話、聯系人、電子郵箱等，有的還留有互聯網信息服務備案編號和信用資質等;二是交易方式單一，消費者只能通過銀行匯款的方式購買，且收款人均為個人，而非公司，訂貨方法一律采用先付款后發貨的方式;三是詐取消費者款項的手法如出一轍，當消費者匯出第一筆款后，騙子會來電以各種理由要求匯款人再匯余款、風險金、押金或稅款之類的費用，否則不會發貨，也不退款，一些消費者迫于第一筆款已匯出，抱著僥幸心理繼續再匯;四是 在進行網絡交易前，要對交易網站和交易對方的資質進行全面了解。

(四)其他網絡安全防范措施。瑞星卡卡安全助手的的惡意網站過濾功能，以及瑞星防火墻的家長保護功能，瑞星殺毒軟件的郵件監控或者outlook嵌入殺毒功能都可以進行有效的防護。