クローンフィッシングは、過去に送信された正規のメールやウェブページを複製し、一部を改ざんして再送する手口です。リンクや添付ファイルを悪意のあるものに差し替えることで、受信者を欺きます。信頼できる送信元に見えるため被害率が高く、セキュリティ意識が低い組織ほどリスクが大きくなります。