به تازگی فروشگاه فروش ابزارهای فیشینگ با نام ONNX Store شناسایی شده است که از طریق یک بات تلگرام این ابزارها را که حتی توانایی دور زدن و bypass کردن مکانیزم دفاعی پسورد دو مرحله ای یا 2FA را دارند ، به فروش می رساند. یکی از این ابزار ها یک فایل pdf می باشد که در آن یک QRcode قرار گرفته به محض اینکه قربانی این کد را اسکن کند به صفحه جعلی و فیشینگ دریافت پسورد دو مرحله ای و همچنین صفحه جعلی و فیشینگ Microsoft 365 هدایت می شود.