了解既定受害者的关键信息，摸清他们的组织形式，就可以知晓该对谁下手能让攻击看起来更可信。一旦知道了该冒充谁，该针对谁，哪些消息是最可信的，罪犯就建立了发送欺诈请求的方式方法。如果他们能入侵高管的电邮账户，他们会控制邮件流以规避检测。