www.netties.be

Home

Vandaag

Nieuws | Microsoft sluit een phishingwinkel. De voordeur bleef gewoon open

Gepubliceerd op: 2026-09-25

Microsoft heeft meegeholpen om EvilTokens plat te leggen: een kant-en-klare phishingdienst met AI. Die gebruik maakt van meer dan 12.000 mailboxen bij 10.000 organisaties wereldwijd. Twee man werden gearresteerd in Groot-Brittannië. Vijftig sites en 150 domeinen gingen offline. Klinkt dapper. Het bijzondere is: het zwakke punt zat alleen in Microsofts eigen inlogsysteem.

Geen wachtwoord stelen, wel een code laten intikken
EvilTokens misbruikte ‘apparaatcode-inloggen’. Dat is bedoeld voor tv’s en printers: je krijgt een korte code en typt die in op een andere computer. Criminelen startten die login zelf en stuurden jou de code in een mail over een factuur, een wachtwoord dat verloopt of een bestand om te tekenen. Jij tikt de code in. Klaar. Geen gestolen wachtwoord. Tweestapsverificatie helpt dan weinig, want jij keurt hun sessie zelf goed.

Phishing als abonnement, AI als stagiair
De kit kostte 1.500 dollar plus 500 per maand, via Telegram. de klant kon kiezen uit 44 kant-en-klare thema’s. AI schreef gerichte mails én speurde daarna in gestolen postvakken: wie keurt overschrijvingen goed, welke leverancier mailt er vaak. Daarna volgde een nog geloofwaardiger vervolgmail. Alsof je inbrekers een receptioniste cadeau geeft.

Slashdot is niet onder de indruk
Reacties daar zijn bitser: Microsoft stapelt beveiliging op beveiliging, mail wordt onhandiger, en toch lekken juist hun zakelijke mailboxen het hardst. Nieuwe sloten op een huis waarvan het raam nog openstaat. Eén commentaar vat het samen: nóg een ‘dit lost alles op’-maatregel, nóg meer gehackte Exchange-accounts.

Microsoft adviseert die apparaatcode-login uit te zetten als je hem niet nodig hebt. Slim. Vraag blijft waarom zo’n handige achterdeur standaard zo makkelijk te misbruiken was.

Kortom: een criminele webwinkel is dicht. De truc — jou een echte Microsoft-code laten goedkeuren — blijft bestaan tot bedrijven die functie dichtdraaien. Jij kunt beginnen met wantrouwen tegen elke mail die vraagt om ‘even een code in te tikken’.

(1) https://www.microsoft.com/en-us/security/blog/2026/09/22/unmaskin...
(2) https://yro.slashdot.org/story/26/09/23/0621252/microsoft-helps-t...

Terug naar het overzicht

Nieuws

Hardware

Oor

Site

Tip

Software

Bekijk hier de oudere artikels

Ons archief is wellicht het meest uitgebreide overzicht...

Alle rechten voorbehouden aan www.netties.be (c) 2026 - v50 - voor suggesties en vragen gebruik ons .

Design en programmatie by PDL