钓鱼特指攻击者伪装成可信实体，通过伪造的通信渠道骗取账号、密码或支付信息；当载体是短信时，业界通常称之为短信钓鱼（Smishing）。