Phishing met valse Passkey-waarschuwing steelt bedrijfsgegevens uit Microsoft 365
Microsoft heeft twee lopende fraudegolven onthuld waarbij aanvallers zich voordoen als IT-ondersteuning van bedrijven om toegang te krijgen tot Microsoft 365-accounts.
De aanvallers onderzoeken eerst medewerkers en de structuur van het bedrijf, vaak via sociale netwerken, en bellen of schrijven vervolgens werknemers aan, soms via SMS naar hun privételefoon.
Ze beweren dat een Passkey, de meervoudige authenticatie of de Single-Sign-On-instelling dringend moet worden bijgewerkt, anders dreigen ze het verlies van toegang, en leiden de persoon naar een nep-Microsoft-inlogpagina.
Op deze pagina geven de slachtoffers ofwel direct hun inloggegevens in, die vervolgens worden onderschept, of ze voeren een door de aanvaller verstrekte code in op de echte Microsoft-pagina, waardoor de aanvaller toegang krijgt zonder een extra meervoudige authenticatiecontrole.
Volgens Microsoft besteedt de groep achter de aanvallen veel moeite aan de voorbereiding en verzamelt ze gericht informatie over medewerkers voordat ze toeslaan.
Na een succesvolle toegang heeft Microsoft waargenomen hoe aanvallers binnen enkele minuten interne apps, SharePoint, Outlook en bedrijfstoepassingen doorzochten en soms tot een uur actief bleven om gevoelige bestanden te bekijken.
Omdat de toegang via Single Sign-On verloopt, kan deze zich ook uitbreiden naar gekoppelde diensten zoals Salesforce, Google Workspace, Dropbox of Slack, wat de omvang van mogelijke datadiefstal aanzienlijk vergroot.
WAAROM DIT BELANGRIJK IS
De aanvallers misbruiken het vertrouwen in beveiligingsfuncties zoals Passkeys om medewerkers ertoe te bewegen hun inloggegevens prijs te geven, en kunnen zo ver voorbij één account toegang krijgen tot bedrijfsgegevens.
WAT JE NU KUNT DOEN
- IT-verzoeken altijd zelf terugvolgen Bel bij vermeende IT-verzoeken niet terug via het meegezonden nummer, maar gebruik het officiële interne telefoonnummer of de bekende IT-contactpersoon van je bedrijf.
- Geen vreemde codes invoeren Als iemand je vraagt een code in te voeren op een Microsoft-inlogpagina die je niet zelf hebt aangevraagd, voer deze dan niet in en neem contact op met je IT-afdeling.
- Adres van de inlogpagina nauwkeurig controleren Bekijk voor het invoeren van inloggegevens het webadres in de browser goed en let op ongebruikelijke toevoegingen zoals 'passkeyhelpdesk' of soortgelijke woordcombinaties.
- Verdachte berichten direct melden Meld SMS-berichten, telefoontjes of e-mails met vermeende Passkey- of SSO-problemen direct bij je IT- of beveiligingsteam, ook als je er niet op hebt gereageerd.