2025年には、攻撃者は多要素認証（MFA）ワークフローの脆弱性をますます標的とし、フィッシング攻撃は有効で侵害された認証情報を使って、信頼できるアカウントから誘い込みを開始しました。この傾向は、日常のビジネス運営における「信頼」の有無に完全に焦点を当てていました。