钓鱼网站通常伪装成为银行网站，骗取访问者提交的账号和密码信息。它一般通过电子邮件传播，通过邮件中一个经过伪装的链接将收件人导向钓鱼网站。钓鱼网站的页面与真实银行网站界面几乎完全一致，要求访问者提交账号和密码。钓鱼网站结构一般都只有一个或几个页面，其URL和真实网站有细微差别。