我刚做过的annual cybersecurity training 有个例子就是

一个会计的账户被hack了，骗子就用他的email给客户发email，让他们转账到另一个账户，而且新账户的样子和真的一样，但他们可以怎么操作让实际的户头是另一个。确认一下最好。