Сначала злоумышленник пишет жертве сообщение, не содержащее ничего вредоносного.
Тем самым он начинает общение и далее втирается в доверие цепочкой писем (переписываясь с жертвой) и только после этого выполняет вредоносное действие (отправляет ссылку или вредоносный файл).
Если с жертвой налаживается доверительная связь путем предварительного общения, она более охотно перейдет по ссылке или выдаст необходимую информацию.
Будьте бдительны.