هکرها از تکنیک جدیدی استفاده میکنند که لینکهای مشروع office.com را با سرویسهای فدراسیون اکتیو دایرکتوری (ADFS) ترکیب میکند تا کاربران را به صفحه فیشینگی هدایت کنند که اطلاعات ورود مایکروسافت ۳۶۵ را میدزدد.