Microsoftの2026年デジタルディフェンスレポートは、フィッシングが主要な攻撃ベクトルとして顕著に復活していることを強調しています。フィッシングは侵入の23%において初期アクセス方法であり、前年比で大幅に増加しました。フィッシングの性質も進化しており、Adversary-in-the-Middle（AiTM）技術が現在、特定されたフィッシング手法のほぼ半数を占めています。AiTMキットは、リバースプロキシを作成することで機能し、パスワードだけでなくアクティブなセッションクッキーもキャプチャします。これは、SMSコードや認証アプリの承認のような従来の多要素認証（MFA）方法がAiTMに対して効果がないことを意味します。これらの方法は、リアルタイムで認証コードを転送し、実質的にセキュリティ対策を回避します。FIDO2セキュリティキーやパスキーのようなフィッシング耐性のある認証方法は、ウェブサイトのアドレスに紐づいているためプロキシによって悪用されることがないため推奨されます。攻撃者は、PDF内のQRコードやCAPTCHAゲートを含む新しい配信トリックを採用し、セキュリティフィルターを回避しています。また、デバイスコードフィッシングを使用したり、チャットメッセージを通じてITサポートを装ったりしてユーザーを騙しています。組織は、重要なアカウントにパスキーまたはFIDO2キーを実装し、セッションの長さを監視し、添付ファイルのQRコードに注意を払い、ヘルプデスクの連絡プロトコルについてスタッフを教育し、厳格なメールドメイン認証を維持することが推奨されます。FanMailプラットフォームはいくつかの保護対策を提供していますが、従来のMFAをフィッシング耐性のあるものにすることはできないため、メールの前にフィッシング耐性のある認証を実装することが重要です。