网络钓鱼通常结合社会工程学方法，欺骗用户主动提供敏感信息，如密码或信用卡号码。