2025년에는 공격자들이 다단계 인증(MFA) 워크플로우의 취약점을 더욱 집중적으로 공략했으며, 피싱 공격은 유효하고 탈취된 자격 증명을 활용하여 신뢰할 수 있는 계정에서 미끼를 던졌습니다. 이러한 경향은 일상적인 비즈니스 운영에서 신뢰, 또는 그 부족에 완전히 초점을 맞추었습니다.