攻擊者發動釣魚郵件的手法，日益複雜，微軟揭露一起竊取雲端服務帳密的攻擊事故，攻擊者不只透過重新導向的方式，使用郵件防護系統可能會判斷為合法的URL，並使用主旨引導收件人點選，一旦收件人點選，攻擊者架設的網站還會顯示reCAPTCHA，來讓使用者以為是合法的存取過程。