发件人
Julien Roussel，总经理 <j.roussel@groupe-vaurnerin.cn>
域名并不正确：Vaumerin 中的字母“m”被替换成了“rn”，在屏幕上看起来很像“m”。这种仿冒域名是 BEC 攻击中的常见手法，很容易被忽略。
收件人
you@yourcompany.com
主题
回复：15 台笔记本电脑报价
您好：
我刚刚和 Larry 确认了这份报价，请查看下方邮件。 总经理亲自处理普通供应商报价的付款并不常见。任何绕过正常审批流程的请求都值得独立核实。 供应商最近更换了开户银行，请将 5,240 美元款项 “最近更换银行”被用来解释新的收款信息。供应商银行信息发生任何变化，都应通过以前已确认的可信渠道独立核实。 直接支付到附件中的新账户，而不是原始报价单所列账户。 付款被转向与原始报价不同的账户。改变资金的最终收款账户正是此类欺诈的核心目的。
我全天都在开会，无法接听电话。 发件人让直接确认变得不可能，从而阻止您通过最安全的方式核实邮件是否真的由署名人员发送。 请务必在今天下班前完成。 紧迫的时间要求会制造压力并阻止正常核实。利用紧迫感是典型的社会工程手法。
Julien
发件人：Larry Chen <sales@shenzhen-itsupply.com>
主题：15 台笔记本电脑报价您好，附件是 15 台 Lenovo ThinkPad 笔记本电脑的报价，总金额为 5,240 美元，有效期 10 天。此致，Larry Chen