传统钓鱼攻击多伪装成银行、电商或同事，通过邮件或短信诱导点击恶意链接。