De klassieke waarschuwingssignalen — kromme zinnen, een verkeerd logo, een onwaarschijnlijke afzender — verdwijnen. Met behulp van taalmodellen stellen aanvallers foutloze, persoonlijk toegespitste berichten op, vaak gebaseerd op informatie die gewoon publiek op LinkedIn staat.

Nieuw is ook het gebruik van QR-codes: een phishinglink verstopt in een afbeelding komt door de meeste e-mailfilters heen, omdat die vooral op tekst scannen. Het slachtoffer scant de code op een privételefoon, buiten het zicht van de bedrijfsbeveiliging.

De beste verdediging blijft een combinatie: technische filtering die met deze tactieken is bijgewerkt, en medewerkers die weten dat een dringend verzoek altijd een reden is om even na te bellen — op een nummer dat je zelf hebt opgezocht, niet uit het bericht.