网络钓鱼通常通过伪造网站或电子邮件，诱导用户输入敏感信息，常见的手段包括制造虚假登录界面，从而获取用户的账号和密码。