AiTM Phishing: zo omzeilen criminelen zelfs MFA

𝗪𝗮𝘁 𝗶𝘀 𝗲𝗲𝗻 𝗔𝗶𝗧𝗠-𝗮𝗮𝗻𝘃𝗮𝗹?
Een AiTM (Adversary-in-the-Middle) aanval is een geavanceerde vorm van phishing waarbij criminelen zich tussen jou en de echte inlogpagina plaatsen. Je krijgt een neppe Microsoft 365 login te zien die sprekend lijkt op de echte. Zodra je je gegevens invult, onderscheppen ze je sessie én MFA-code. Ze loggen direct in alsof ze jou zijn – met toegang tot je mail, Teams en bestanden.

𝗛𝗼𝗲 𝘄𝗼𝗿𝗱𝘁 𝗷𝗲 𝘀𝗹𝗮𝗰𝗵𝘁𝗼𝗳𝗳𝗲𝗿 𝘃𝗮𝗻 𝗱𝗲𝘇𝗲 𝗺𝗮𝗻𝗶𝗲𝗿 𝘃𝗮𝗻 𝗮𝗮𝗻𝘃𝗮𝗹𝗹𝗲𝗻?
–      Via (phishing) nep-mails van gehackte accounts van collega’s, leveranciers of klanten
–      Via sms of WhatsApp met links naar valse loginpagina’s
–      Via gehackte websites die je ongemerkt omleiden

𝗪𝗮𝘁 𝗸𝘂𝗻 𝗷𝗶𝗷 𝗱𝗼𝗲𝗻 𝗮𝗹𝘀 𝗺𝗲𝗱𝗲𝘄𝗲𝗿𝗸𝗲𝗿?
✅ Gebruik alleen vertrouwde loginpagina’s
✅ Check altijd de link of het webadres -> (login.microsoftonline.com is de correcte URL die Microsoft gebruikt voor het aanmelden)
✅ Twijfel? Neem contact op met IT of onze servicedesk
❌ Klik niet zomaar op links – ook niet van bekenden
❌ Vul nooit je wachtwoord in op een pagina die “net iets anders” oogt
❌ Deel MFA-codes nooit via telefoon, mail of chat