用户受到了一封可以的电子邮件，要求用户提供银行账号和密码，这是属于何种攻击手段