不正アクセスを試みたり情報を盗んだりする攻撃手法のひとつ。特定のターゲットに対してメールを複数回、段階的に送り関心を引き寄せてから攻撃します。企業の問い合わせ窓口に、顧客や取引先を演じてメールを送り何度かやりとりをした後具体的な資料を装ったマルウェアを実行させます。