In oktober 2026 zagen ondernemingen opnieuw phishingcampagnes die gebruikmaken van device code phishing. De aanvallen richten zich op Microsoft 365 en proberen toegang te krijgen zonder wachtwoorden te stelen.
Kali365 device code phishing gebruikt Microsoft’s eigen loginstroom om slachtoffers een code te laten goedkeuren, waarna aanvallers toegangstokens kunnen bemachtigen. Daardoor ontstaat risico op datalekken, fraude en verstoring binnen Microsoft 365.
De PhaaS-toolkit Greatness voegt device code phishing toe om MFA te omzeilen. Met misbruik van OAuth Device Authorization Grant kunnen aanvallers stil tokens bemachtigen en Microsoft 365-resources uitbuiten.
