Phishing-Angriffe werden immer raffinierter. Eine aktuelle Welle nutzt den ‘Device Code Flow’ von Microsoft aus, um Opfer ohne Passwort-Eingabe in die Falle zu locken – und hebelt dabei sogar die Zwei-Faktor-Authentisierung (2FA) komplett aus.