网络钓鱼是通过伪装合法来源诱骗用户输入敏感信息的手段，最常见于数据泄露事件中，攻击者通过钓鱼邮件或链接获取用户账户密码等敏感数据。