Eine neue Phishing-Methode greift Microsoft-Konten an – ganz ohne Passwort oder 2FA. Nutzer werden mit einer simplen Aktion hereingelegt.