De förfaranden som punkt 5 främst torde avse är sådana där gärningsmannen bereder sig tillgång till en legitim användares IP-adress och därigenom får tillgång till denne persons användarkonton och därefter sänder ” skräddarsydd ” bedräglig e-post till specifikt utvalda mål eller grupper inom en organisation .