“まだ作成していないユーザーアカウント”を先回りして乗っ取る攻撃　米Microsoftなどが指摘

赤色が攻撃者で青色が被害者。被害者が新規アカウントを開設する前に、すでに攻撃者がトラップを仕込んでいる