1. メールの送信：人事部や管理者を装って「【重要】給与明細のシステム変更について」という件名で、偽のリンクが含まれたメールを全社員に送信します。
2. 社員の対応：メールを開いた社員が、差出人のアドレス（ドメインが異なるなど）がおかしいことに気づき、リンクをクリックせずにシステム管理部門へ報告できるかを試します。
3. 結果の振り返り：リンクをクリックしてしまった人数を集計し、「なぜ騙されてしまったのか」「どうすれば見抜けたか」の解説資料を配布して、次回の防止につなげます。

もう少し詳しく