钓鱼攻击通过伪装成可信来源，诱导用户输入敏感信息（如密码、信用卡信息），从而达到窃取隐私的目的。