Seorang administrator jaringan di sebuah bank mendeteksi aktivitas mencurigakan: banyak karyawan menerima email yang terlihat sangat mirip dengan email internal bank, meminta mereka untuk memperbarui kredensial login melalui tautan eksternal. Beberapa karyawan yang mengklik tautan tersebut kemudian melaporkan akun mereka diretas. Serangan jenis apakah ini dan tindakan pencegahan paling efektif apa yang harus segera dilakukan?