特定の組織や人に狙いを定める標的型攻撃の一つで、無害なやり取りを何回か繰り返して相手を安心させた後に、マルウェアや危険なWebサイトへのURLを含むメールを送信して、相手のコンピュータに被害を与える攻撃。この攻撃では、その内容を確認したり、返信せざるをえない組織の外部問合せ窓口やサービスデスクが狙われることが多くなっている。