微软通过创建逼真的蜜罐租户来对抗网络钓鱼，吸引网络犯罪分子以收集情报。这一策略帮助微软绘制恶意基础设施地图，并识别攻击者活动。微软每天监控约2.5万个钓鱼网站，并向其中20%提供蜜罐凭据，记录攻击者行为以分析其战术和技术。此方法有效识别经济动机或国家支持的攻击者。