网络钓鱼（Phishing）是一种利用伪造网站、邮件、短信或即时通讯工具诱骗用户泄露账号密码、银行卡信息或敏感数据的攻击方式。攻击者通常伪装成银行、企业、云服务商或社交平台，通过社会工程学手段获取受害者信任。防范措施包括启用多因素认证、验证链接真实性、加强员工安全意识培训以及部署邮件安全网关。