网络钓鱼

网络钓鱼（phishing）是一种社会工程学攻击，攻击者通过欺骗性电子邮件、消息或山寨网站冒充可信实体——银行、注册商或交易市场——以窃取凭据、助记词或资金。域名滥用是大多数网络钓鱼活动的核心手段：攻击者利用误植抢注或同形字符技巧注册高度仿真的域名，再将其指向仿冒真实网站的欺诈页面。成功钓取注册商账户凭据通常是域名劫持的前兆，而 DNS 劫持则可在所有者毫不知情的情况下将合法域名用于钓鱼攻击。