Angreifer brauchen kein Passwort: Brandgefährliche Phishing-Attacken nutzen echte Microsoft-Anmeldung

Aktuell breitet sich eine extrem raffinierte Phishing-Kampagne über einen kriminellen Service namens "EvilTokens" aus, die es auf Microsoft-365-Konten abgesehen hat. Die Angreifer benötigen kein Passwort. 2-Faktor-Authentifizierung oder Passkey bieten keinen Schutz.