افزونههای مدیر رمز عبور محبوب برای مرورگرهای وب در برابر آسیبپذیریهای امنیتی کلیکجکینگ آسیبپذیر هستند که میتواند برای سرقت اعتبارنامههای حساب کاربری، کدهای احراز هویت دو مرحلهای و جزئیات کارت اعتباری تحت شرایط خاص مورد سوءاستفاده قرار گیرد.
مهاجمان سایبری از پلتفرم معتبر گوگل به نام 'Google Apps Script' برای میزبانی صفحات فیشینگ سوءاستفاده میکنند و باعث میشوند این صفحات مشروع به نظر برسند و خطر شناسایی توسط ابزارهای امنیتی را از بین ببرند.
ویدیوهای یوتیوب که تقلبهای بازی را تبلیغ میکنند برای توزیع بدافزار سارق مستندنشدهای به نام Arcane استفاده میشوند که احتمالاً کاربران روسیزبان را هدف قرار میدهد.
یک کمپین فیشینگ میز کمک که خدمات فدراسیون دایرکتوری فعال مایکروسافت (ADFS) سازمان را با استفاده از صفحات ورود جعلی هدف قرار میدهد تا اعتبارنامهها را سرقت کرده و حفاظتهای احراز هویت چندعاملی (MFA) را دور بزند