Mécanique
E-mail de partage (souvent envoyé depuis un compte légitime compromis) → page hébergée sur un service réputé → fausse page de connexion Microsoft 365, parfois avec contournement de la 2FA (proxy AiTM).
Vérifier
Domaine login.microsoftonline.com ; méfiance si déjà connecté ; confirmation hors bande. Voir sécuriser son compte Microsoft et ingénierie sociale.