本申请公开了一种恶意钓鱼邮件的识别方法及装置，包括：获取邮件，从邮件中提取多个第一特征信息集；根据信息增益算法，分别从各第一特征信息集中获取若干第一特征信息，将若干第一特征信息输入分类器，以使分类器根据若干第一特征信息，对邮件进行分类；当邮件的分类结果为恶意邮件类时，判定邮件为恶意钓鱼邮件。与现有技术相比，本申请实现了对现网的恶意钓鱼邮件以社会工程学形式进行入侵的行为检测和识别，提高了应对新型恶意邮件进行入侵的安全防护能力。