攻击场景描述

作为一个内部攻击者，我要攻击的是一个正在给自己侄女申请留学基金的经理，我可以先制作一个伪装成留学基金申请的钓鱼网站，然后在谈话时无意向其透露这个网站的信息。当这位经理点击网站时，自动盗取他终端内的资料并且对这些资料进行删除或加密。

如果钓鱼网站伪装的足够好，并且在向其透露信息时能引起他的兴趣，那么他就有很大的概率会去访问这个网站。