2025 年，攻击者越来越多地针对多因素认证（MFA）工作流程中的弱点发起攻击，并利用已泄露的有效凭证，从可信账户发起钓鱼攻击。这些趋势完全聚焦于日常业务运营中的信任缺失问题。