网络钓鱼是通过伪装成可信来源的电子邮件或网站，诱导用户泄露敏感信息，如密码、银行卡号等。