O-UNC-066 kasutab häälfishingut koos petlikult ehedate fishing-veebilehtede ja käsitsi juhitavate PHP-paneelidega, et saada juurdepääs Microsoft 365 klientide kontodele.
Häkkerid juhivad PHP-paneeli abil reaalajas võltsitud pääsuvõtme registreerimislehti, et hiireka mitmeastmelisest autentimisest mööda minna ja tungida Microsoft 365 kontodesse.
