В частности, они рассылают «срочные» письма якобы от имени отдела кадров, тем самым получая доступ к личным и корпоративным данным.