钓鱼攻击利用的是社交工程学的手段，诱导受害者在不知不觉中泄露自己的个人信息、敏感信息甚至财产信息。常见的钓鱼方式是通过邮件、短信、社交媒体等方式发送伪造的网站链接或附件，引诱用户点击进入，然后输入账号密码等信息。这些信息都会被攻击者获取并进行非法使用。