1. Membuat upaya profiling lebih mudah
Sebelum mengirim email penipuan ke karyawan tertentu, para pelaku kejahatan siber akan mengumpulkan informasi secara online, menggunakan alat tertentu untuk mempelajari alamat email mana yang digunakan seseorang di jejaring sosial, platform online, dan sebagainya.
Menggunakan email perusahaan untuk tujuan pribadi akan membuat para pelaku kejahatan siber lebih mudah dalam menemukan potret sosial Anda, sehingga membuat diri lebih rentan terhadap penipuan pada tahap pertama serangan yang menargetkan perusahaan.
2. Memberikan celah untuk melakukan spear-phishing