企業間でやり取りされているような本物のメールを収集した後に、そのメールを 標的型攻撃に利用するという話題です。誰でも思いつくストレートなやり方ですが、 防ぐのは簡単では無いと思います。