Сообщение маскируют под рабочее поручение — с конкретной задачей, сроком и обращением по имени и инициалам адресата.

Чтобы усыпить бдительность, к письму прикрепляют файл или ссылку с данными получателя в названии. Перейдя по ссылке, человек попадает на поддельную страницу, где просят логин, пароль или код подтверждения, — эти данные тут же оказываются у злоумышленников. А открытие вложения может обернуться установкой вредоносной программы.