通过伪造SSL证书，攻击者可以制造看起来合法的网站界面，诱导用户输入敏感信息，这属于钓鱼攻击的一种方式。