简单的说就是冒充正宗银行网站或者金融机构的网站，之后在登陆时骗取你的银行帐号和密码

什么是钓鱼攻击？

“钓鱼攻击”，也常称为“品牌诈骗”，利用欺骗性的电子邮件和伪造的Web站点来进行诈骗活动，受骗者往往会提交并导致泄露自己的财务数据，如信用卡号、账户用户名、口令和社保编号等内容。金融机构是常见的攻击目标，而那些拥有大量客户信息数据的组织也常常陷入此诈骗阴谋。诈骗者通常会将自己伪装成知名银行、在线零售商和信用卡公司等可信的品牌，在所有接触诈骗信息的用户中，有高达5%的人都会对这些骗局做出响应。

“钓鱼攻击”的历史与现状

过去，“钓鱼攻击”很容易被识别。其内容信息中常常是通篇的语法错误、让人疑惑的回报条件、容易辨识的网络链接，这些都与合法机构提供的服务信息有明显的差别。而如今，钓鱼者与一些犯罪专家联合起来，运用社会工程学与网络技术将这种“品牌诈骗”推向了一个新的极致。他们和垃圾邮件的制造者、黑客、病毒代码的编写者、甚至网站设计专家签约合作，发起了一场极具“创造性”和“欺骗性”的攻击。