用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段（ ）。