在教科书中学习定向攻击与钓鱼诈骗定义水坑式攻击（水飲み場型攻撃）是事先 篡改 目标经常浏览的网站，让前来访问的目标的 PC 感染恶意软件的攻击。解说攻击者在目标会主动前来的地方设下陷阱等待。被篡改的是目标平时就信任的正规网站，因此用户很难提高警惕。有时还会设置成只在目标组织访问时才进行感染，让其他访客难以察觉。类比就像在只有熟客光顾的店门口偷偷做手脚。客人以为是常去的那家店，便放心地走了进去。记忆钩子名字来自食肉动物在猎物聚集的水坑（watering hole）边埋伏的样子。