1.该邮件伪装成管理员,实际是公司外某免费邮箱,只不过名为管理员 2.该邮件声称邮箱故障需要大升级,需要大家提交基础信息和密码,以便迁移到新系统 3.要是有不清醒的员工回复了此邮件,攻击者即可轻易攻破该员工,并立足于此进行新攻击