钓鱼攻击通常是通过仿冒可信的网站或电子邮件，诱导用户提供密码、账户信息等敏感内容。其他选项不符。