微软《2026 年数字防御报告》指出，网络钓鱼作为主要攻击向量出现显著复苏。网络钓鱼在 23% 的入侵事件中成为初始访问手段，较上一年大幅上升。网络钓鱼的形式亦已演变，中间人攻击者（Adversary-in-the-Middle, AiTM）技术如今占已识别的网络钓鱼方法的近一半。AiTM 工具通过建立反向代理，不仅捕获密码，还捕获活跃会话 Cookie。这意味着传统的多因素认证方法（如短信验证码和认证器应用审批）在面对 AiTM 时无效。此类方法会实时转发认证代码，从而绕过安全控制。报告建议采用抗网络钓鱼的认证方法，例如 FIDO2 安全密钥和通行密钥（passkeys），因为它们与网站地址绑定，因此无法被代理利用。攻击者采用新的投递技巧，包括在 PDF 中嵌入二维码以及设置验证码关卡，以绕过安全过滤器；他们还利用设备代码网络钓鱼，并通过聊天消息冒充 IT 支持人员来欺骗用户。建议组织为关键账户实施通行密钥或 FIDO2 密钥，监控会话时长，谨慎处理附件中的二维码，教育员工遵守帮助台联系协议，并严格执行电子邮件域名认证。尽管 FanMail 平台提供一定的防护措施，但它无法使传统多因素认证具备抗网络钓鱼能力；因此，在电子邮件前端部署抗网络钓鱼的认证至关重要。