Фишинг
Мошенничество, при котором злоумышленник выдаёт себя за кого-то надёжного — банк, вашу компанию, Microsoft — чтобы выманить пароли или деньги.
Чаще всего всё начинается с письма: «Ваша учётная запись будет заблокирована, войдите здесь». Ссылка ведёт на поддельную копию настоящего сайта; введённый пароль уходит прямиком к атакующему.
Защита: 2FA (даже с украденным паролем войти не получится), проверка домена отправителя (SPF, DKIM, DMARC) и обучение. Фишинг — не техническая проблема, а человеческая.