钓鱼攻击通常通过欺骗用户获取其敏感信息，如密码、账号等，属于社会工程学攻击的范畴。