网络钓鱼如何窃取信息？它的基本原理是什么？

在互联网使用场景中，网络钓鱼是一种通过伪装成可信主体来诱导用户主动泄露敏感信息的行为，其本质并非技术入侵，而是借助信息不对称与心理误判完成数据获取。简单来说，攻击者会构造与真实网站、机构或个人高度相似的通信环境，例如仿真的登录页面、通知邮件