एक अत्यंत परिष्कृत फ़िशिंग अभियान वर्तमान में "एविलटोकन्स" नामक आपराधिक सेवा के माध्यम से फैल रहा है जो Microsoft 365 खातों को लक्षित करता है। हमलावरों को पासवर्ड की आवश्यकता नहीं है. 2-कारक प्रमाणीकरण या पासकी कोई सुरक्षा प्रदान नहीं करता है।