攻击者可能使用全新的域名、模仿合法服务的邮件模板，或者利用社会工程学话术来绕过邮件过滤器。