网络钓鱼攻击手段通常采用以下几种方式：
1. 伪造邮件：攻击者会伪造一些看似来自银行、政府机构或其他知名企业的邮件，诱导用户点击恶意链接或下载病毒软件。这些邮件通常会以账户安全、验证身份等借口诱骗用户提供个人信息或进行交易。
2. 仿冒网站：攻击者会建立与真实网站相似的仿冒网站，诱导用户输入账号密码等信息。这些仿冒网站通常会通过域名劫持、DS欺骗等技术手段来诱导用户访问。
3. 社交媒体钓鱼：攻击者会在社交媒体上发布虚假信息或虚假广告，诱导用户点击恶意链接或下载病毒软件。这些虚假信息通常会以特价促销、赠品等形式出现，利用用户的贪欲心理诱导用户点击。
针对网络钓鱼攻击手段的防范措施有：
1. 不要轻信来路不明的邮件或链接，特别是那些看似来自银行、政府机构或其他知名企业的邮件或链接。
2. 不要随意输入个人信息或账号密码，特别是在未经验证的网站上。
3. 定期更新操作系统和应用程序的安全补丁，以确保计算机系统安全。
4. 使用可靠的杀毒软件和防火墙，以防止恶意软件的入侵和攻击。
5. 关注网络安全新闻和公告，及时了解最新的网络安全威胁和防范措施。
