Device code phishing in oktober 2026: wat nu te doen
Device code phishing in oktober 2026 kan inloggen laten lijken alsof u zelf akkoord gaat. Dit artikel geeft praktische stappen om misbruik te herkennen en te stoppen.
Device code phishing in oktober 2026 kan inloggen laten lijken alsof u zelf akkoord gaat. Dit artikel geeft praktische stappen om misbruik te herkennen en te stoppen.
In oktober 2026 zagen ondernemingen opnieuw phishingcampagnes die gebruikmaken van device code phishing. De aanvallen richten zich op Microsoft 365 en proberen toegang te krijgen zonder wachtwoorden te stelen.
Microsoft heeft EvilTokens AI-phishing verstoord en meerdere websites uitgeschakeld. Het platform misbruikte device code phishing om toegangstokens te bemachtigen.
De PhaaS-toolkit Greatness voegt device code phishing toe om MFA te omzeilen. Met misbruik van OAuth Device Authorization Grant kunnen aanvallers stil tokens bemachtigen en Microsoft 365-resources uitbuiten.