釣魚(yú)郵件，即一種偽造郵件，是指利用偽裝的電郵，一般目的是用來(lái)欺騙收件人將賬號(hào)、口令或密碼等信息回復(fù)給指定的接收者，或附有超鏈接引導(dǎo)收件人連接到特制的釣魚(yú)網(wǎng)站或者帶毒網(wǎng)頁(yè)，這些網(wǎng)頁(yè)通常會(huì)偽裝成和真實(shí)網(wǎng)站一樣，如銀行或理財(cái)?shù)木W(wǎng)頁(yè)，令登錄者信以為真，輸入信用卡或銀行卡號(hào)碼、賬戶(hù)名稱(chēng)及密碼等而可能被盜取。
釣魚(yú)郵件的主要特點(diǎn)：以某管理機(jī)構(gòu)的身份或虛構(gòu)人員，或使用偽造郵件地址，使用所謂正式通知的語(yǔ)氣，內(nèi)容涉及到賬號(hào)和密碼等敏感信息，可能帶有鏈接地址或附件。
辨別釣魚(yú)郵件，首先關(guān)注來(lái)郵的地址信息。電子郵件與常規(guī)郵件類(lèi)似，其發(fā)信人地址可以分為信封地址和信息地址，信封地址是發(fā)件人聲稱(chēng)的地址，由發(fā)件人自己填寫(xiě)；而信息地址為郵件服務(wù)器記錄的實(shí)際地址。從而可見(jiàn)，信封地址是可以偽造的，而用戶(hù)往往看到的就是發(fā)件人的信封地址（可以將光標(biāo)移至發(fā)件人或信封地址后面查看是否有地址不一致的提示）。一般來(lái)說(shuō)一封正常的電子郵件應(yīng)該是信息地址和信封地址是相同的，如果不同，或標(biāo)記“代發(fā)”的，就要特別小心，可以初步判斷可能是一封偽造郵件，也就是可能是釣魚(yú)郵件。例如以下這封郵件：
從以上這封郵件可以看到，郵件發(fā)件人或地址有兩個(gè)，其中一個(gè)是信封地址，一個(gè)是信息地址，而且明顯不同，這種郵件可以基本判斷為一封偽造發(fā)件人地址的釣魚(yú)郵件，需要小心處理。
除了以上特征，一般釣魚(yú)郵件都是以騙取用戶(hù)信息為目的，故而內(nèi)容上，多是比較“正式”的通知，帶有強(qiáng)制要求或緊迫感，但一般來(lái)說(shuō)，偽造者最終都會(huì)引導(dǎo)用戶(hù)點(diǎn)擊某個(gè)鏈接來(lái)做后續(xù)點(diǎn)擊操作或者下載某些帶毒軟件，故而用戶(hù)對(duì)此類(lèi)帶有需要點(diǎn)擊鏈接或者要求填寫(xiě)敏感信息或者需要下載不明附件的郵件，基本可以判斷為釣魚(yú)郵件，用戶(hù)需謹(jǐn)慎處理。
綜上所述，用戶(hù)在防止釣魚(yú)郵件的時(shí)候，需做到如下幾點(diǎn)：
查看發(fā)件人地址是否有兩個(gè)不同的地址的提示，如有，可初步判斷為偽造地址郵件。
郵件中是否帶有超鏈接，如有，不要點(diǎn)擊，特別是看似非?！罢健钡耐ㄖ]件，需謹(jǐn)慎對(duì)待，可能是釣魚(yú)郵件，當(dāng)然其中除了自己發(fā)起的找回密碼郵件除外。
切記銀行、政府以及學(xué)校等機(jī)構(gòu)，不會(huì)通過(guò)郵件向用戶(hù)索要帳號(hào)密碼的，如收到這類(lèi)向用戶(hù)索要密碼類(lèi)的郵件，可能是詐騙郵件，需謹(jǐn)慎處理。
來(lái)歷不明的郵件如帶有附件，切記不輕易點(diǎn)開(kāi)附件，可能是帶有病毒的。
收到類(lèi)似親戚朋友的匯款請(qǐng)求的郵件，需提高警惕，可通過(guò)電話等方式確認(rèn)，切記不要一收到郵件就按要求進(jìn)行匯款，防止上當(dāng)受騙。
以下是一封內(nèi)容帶有不明鏈接的釣魚(yú)郵件的例子：
