网络钓鱼是一种欺诈行为，旨在通过伪装成合法的网站或身份，获取用户的敏感信息。为了防范网络钓鱼，以下说法不正确的是：

A. 不在公共场合透露个人信息，例如：身份证号、银行账号、密码等。

B. 不在不可信的网站上输入敏感信息，例如：银行账号、密码等。

C. 不在可疑的邮件或短信中点击链接或下载附件，因为这可能是网络钓鱼攻击的一部分。

D. 定期更换密码，以减少被盗取的风险。

正确答案是：D. 定期更换密码，以减少被盗取的风险。

定期更换密码并不能直接减少被盗取的风险。虽然这可以帮助减少潜在的安全风险，但并不能完全防止网络钓鱼攻击。相反，用户应该加强个人信息保护意识，避免在不可信的网站或环境中输入敏感信息，不点击可疑的链接或下载附件，以及不在公共场合透露个人信息。因此，选项D是不正确的说法。