網路釣魚，也稱為釣魚式攻擊（Phishing），是一種網路欺詐手段，通過傳送大量欺騙性的垃圾郵件，聲稱來自銀行或其他知名機構，目的是誘騙收信人提供敏感信息，如用戶名、密碼、賬號ID、ATM PIN碼或信用卡詳細信息。這些攻擊通常涉及偽造的電子郵件和網站，詐欺者會偽裝成可信的品牌，如網路銀行、線上零售商和信用卡公司，以獲取受害者的私人信息。
網路釣魚攻擊是社會工程攻擊的一種形式，它利用人為錯誤和壓力策略來成功欺騙受害者。成功的網路釣魚攻擊可能導致身份盜竊、信用卡欺詐、勒索軟體攻擊、數據洩露以及個人和企業的巨大財務損失。儘管「網路釣魚」一詞是「Fishing」和「Phone」的綜合體，反映了最初的電話詐欺形式，但現代的「網路釣魚」攻擊主要利用電子郵件和偽造的網站進行詐欺活動。