数字钓鱼攻击是指一类客户端攻击，恶意行为者会入侵合法的电子商务网站和支付门户，注入恶意JavaScript代码，当毫无戒心的用户在结账页面尝试付款时，这些代码能够悄无声息地收集信用卡信息和其他个人信息。