网络钓鱼诈骗主要包括发送欺诈性电子邮件和设立假冒银行网站两种作案手法。以下是详细分析：

一. 发送欺诈性电子邮件

• 不法分子会大规模发送欺诈性电子邮件，这些邮件通常以中奖、顾问、对账等诱饵，诱骗用户在邮件中填写自己的金融账号和密码。一旦用户填写并提交，这些信息就会被不法分子窃取，进而造成财产损失。

二. 设立假冒银行网站

• 不法分子会设立假冒的银行网站，当用户因为输错网址而误入这个假网站时，不法分子就能轻易窃取用户的银行账号和密码。这种手法利用了用户对正规银行网站的信任，以及用户在输入网址时可能出现的疏忽。

法律依据：

• 根据《中华人民共和国刑法》第二百六十六条，诈骗公私财物，数额较大的，将受到法律的制裁。网络钓鱼诈骗作为诈骗的一种形式，同样适用此法律规定。

防范建议：

• 提高警惕，谨慎对待可疑邮件和网址，不要轻易点击邮件中的链接或附件，也不要在不明来历的网站上输入个人信息。
• 保护个人信息，特别是银行账号和密码等敏感信息，不要泄露给陌生人。
• 定期更新密码，并使用复杂且不易被猜测的密码，以增加账户的安全性。
• 学习相关法律法规和司法解释，了解网络钓鱼诈骗的法律后果，以便在遇到此类诈骗时能够及时采取措施维护自己的合法权益。

如有进一步需要，您可以继续咨询我。