钓鱼攻击通常通过伪造的电子邮件或链接欺骗用户输入敏感信息，如账号密码。这是钓鱼攻击的一种典型形式。