Отчет Microsoft Digital Defense Report за 2026 год подчеркивает значительное возрождение фишинга как основного вектора атаки. Фишинг стал методом первоначального доступа в 23% случаев вторжений, что является существенным увеличением по сравнению с предыдущим годом. Характер фишинга также изменился: методы "злоумышленник посередине" (Adversary-in-the-Middle, AiTM) теперь составляют почти половину выявленных фишинговых методов. Комплекты AiTM работают, создавая обратный прокси, который захватывает не только пароли, но и активные сессионные cookie. Это означает, что традиционные методы многофакторной аутентификации, такие как SMS-коды и подтверждения через приложения-аутентификаторы, неэффективны против AiTM. Эти методы передают код аутентификации в режиме реального времени, фактически обходя меру безопасности. Рекомендуются фишингоустойчивые методы аутентификации, такие как ключи безопасности FIDO2 и парольные ключи, поскольку они привязаны к адресу веб-сайта и, следовательно, не могут быть использованы прокси. Злоумышленники используют новые уловки доставки, включая QR-коды в PDF-файлах и CAPTCHA-шлюзы, для обхода фильтров безопасности. Они также используют фишинг с кодом устройства и выдают себя за IT-поддержку через сообщения в чате, чтобы обмануть пользователей. Организациям рекомендуется внедрить парольные ключи или ключи FIDO2 для критически важных учетных записей, отслеживать продолжительность сеансов, с осторожностью относиться к QR-кодам во вложениях, обучать персонал протоколам связи со службой поддержки и поддерживать строгую аутентификацию доменов электронной почты. Хотя платформа FanMail предлагает некоторые защитные меры, она не может сделать традиционную многофакторную аутентификацию фишингоустойчивой; поэтому внедрение фишингоустойчивой аутентификации перед электронной почтой имеет решающее значение.