“钓鱼”是一种蒙骗形式，而所谓钓鱼网站就是假冒正规交易网站蒙骗消费者的网站。“钓鱼”骗局是黑客们采用的一种技术，它们用电子邮件将用户骗到看起来极其真实的假冒网站，比如你开户银行的网站。一旦用户登录，被骗者会无意识地披露个人财务信息，“钓鱼”骗局骗子用这些信息进行电子商务欺诈并实施身份欺诈和盗窃。
网络钓鱼通常有两大特征，首先，诈骗者信件或网站的用字遣词或文法看起来水准不高，甚至还可能出现错字，不像是金融机构会犯的错误。其次，钓鱼网址虽然看起来是属于某知名企业，但鼠标移上去之后先不要点，许多邮件软件就会出现该连结真正的位置，一旦发现不是原企业，就完全不需要理会。使用者如果收到信件之后，无法确认真伪，也可以自己在浏览器上输入该公司的网址。
网络钓鱼是当前全球网络安全的一个大课题，也是黑客进行金融犯罪最常用的手段。
