攻撃者が、正規のWebサイト（例：銀行）になりすましたメールを送り、偽のWebサイトに誘導して、IDやパスワードを盗み取る攻撃手法はどれか。

行動ターゲティング広告におけるCookieや広告IDの利用に関して、利用者に対し特に重要な説明内容として最も適切なものはどれか。