{"id":30496,"date":"2026-06-10T10:51:38","date_gmt":"2026-06-10T08:51:38","guid":{"rendered":"https:\/\/perseus.de\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/"},"modified":"2026-08-25T16:26:03","modified_gmt":"2026-08-25T14:26:03","slug":"nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn","status":"publish","type":"post","link":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/","title":{"rendered":"Nieuwe phishingfraude omzeilt MFA: waarom Microsoft 365-gebruikers nu bijzonder oplettend moeten zijn"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t
09.06.2026<\/h6>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Nieuwe phishingfraude omzeilt MFA: waarom Microsoft 365-gebruikers nu bijzonder oplettend moeten zijn \n\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/p>

Multifactorauthenticatie <\/p><\/span>(MFA) wordt al jaren beschouwd als een van de meest effectieve beschermingsmaatregelen tegen accountovernames. Veel organisaties vertrouwen op een extra beveiligingsfunctie \u2014 zoals een authenticator-app of sms \u2014 om te voorkomen dat dreigende actoren toegang krijgen tot bedrijfsaccounts.Maar cybercriminelen ontwikkelen voortdurend hun methoden. Met Kali365 observeren beveiligingsonderzoekers en autoriteiten momenteel een aanvalsmethode die aantoont dat zelfs bewezen beschermingsmechanismen niet altijd voldoende zijn. Bedrijven die Microsoft 365 gebruiken, moeten de ontwikkelingen nauwlettend volgen en hun beveiligingsmaatregelen herzien.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wat is Kali365?<\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Kali365 is een zogenaamd phishing-as-a-service platform. Simpel gezegd is het een kant-en-klare gereedschapskist die cybercriminelen kunnen gebruiken om misleidend echte aanvallen uit te voeren op Microsoft 365-gebruikers.<\/span><\/p>\n

Terwijl klassieke phishingcampagnes erop gericht zijn gebruikersnamen en wachtwoorden te stelen, kiest Kali365 een andere aanpak. De aanvallers maken misbruik van legitieme inlogprocessen van Microsoft en proberen toegangstokens te verkrijgen. Deze tokens dienen als digitale toegangsautorisatie en maken toegang tot diverse Microsoft 365-diensten mogelijk.<\/span><\/p>\n

Het belangrijkste verschil is dat zelfs als multi-factor authenticatie succesvol is uitgevoerd, aanvallers mogelijk nog steeds toegang kunnen krijgen tot het account met een gevangen toegangstoken.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Waarom is deze aanvalsmethode bijzonder gevaarlijk? <\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Veel medewerkers hebben geleerd om op te letten voor verdachte links of nep-inlogpagina’s. Kali365 maakt echter gedeeltelijk gebruik van echte Microsoft-diensten en legitieme inlogprocessen. Dit maakt de aanvallen veel geloofwaardiger dan conventionele phishingpogingen.<\/span><\/p>\n

Bovendien vermindert dergelijke phishing-als-een-dienst de technische drempel voor cybercriminelen aanzienlijk. Dreigingsactoren hoeven zelf de benodigde tools niet te ontwikkelen, maar kunnen terugvallen op platforms die al zijn voorbereid.<\/span><\/p>\n

Daardoor zal het aantal en de kwaliteit van dergelijke aanvallen waarschijnlijk blijven toenemen.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Hoe werkt een typische Kali 365-aanval?<\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Een Kali365-aanval begint meestal met een phishing-e-mail, zoals een vermeende documentvrijgave of een Teams-melding. De gebruiker wordt gevraagd een apparaatcode in te voeren of een login te bevestigen.<\/span><\/p>

De speciale functie: De registratie vindt plaats via een echte Microsoft-website. De gebruiker logt regelmatig in en bevestigt de multi-factor authenticatie zoals gewoonlijk. Op de achtergrond is de aanvaller echter al begonnen met een zogenaamde apparaatcodeflow.<\/span><\/p>

Met de bevestiging autoriseert de gebruiker onbedoeld een van de apparaten van de aanvallers. Microsoft geeft vervolgens geldige toegangsrechten, die rechtstreeks naar de aanvaller worden verzonden. Deze kan dan toegang krijgen tot Microsoft 365-diensten zoals Outlook, Teams, OneDrive of SharePoint \u2013 zonder het wachtwoord van de gebruiker te kennen.<\/span><\/p>

Dit is precies wat Kali365 zo gevaarlijk maakt: de aanval misbruikt een legitiem Microsoft-inlogproces en kan daardoor zelfs bewezen beschermingsmaatregelen zoals multifactorauthenticatie omzeilen.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Welke systemen zijn getroffen? <\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\tIn

feite zijn alle organisaties die Microsoft 365 gebruiken getroffen. De focus ligt op<\/span><\/p> Outlook

  • <\/span><\/li>
  • Exchange Online Teams<\/span><\/li>
  • <\/span><\/li>
  • OneDrive<\/span><\/li>
  • SharePoint<\/span><\/li>

    <\/p>

    Als een account wordt gecompromitteerd, kunnen dreigingsactoren toegang krijgen tot e-mails, bestanden en interne communicatiegegevens. Daarnaast worden gecompromitteerde accounts vaak gebruikt om verdere phishingaanvallen binnen het bedrijf of tegen zakenpartners uit te voeren.<\/p><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Hoe kunnen zulke aanvallen worden herkend? <\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Er zijn een paar rode vlaggen waar bedrijven en gebruikers zich bewust van moeten zijn. Dit omvat onverwachte verzoeken om in te loggen bij Microsoft 365 of verzoeken om apparaatcodes in te voeren of om een aanmelding vrij te geven die niet door de gebruiker is ge\u00efnitieerd. Ongebruikelijke inlogpogingen vanuit onbekende gebieden of op ongebruikelijke tijden kunnen ook wijzen op een mogelijke aanval. <\/span><\/p>

    Daarnaast moet verdachte activiteit binnen Outlook, OneDrive of Teams zorgvuldig worden gemonitord, vooral als bestanden, e-mails of instellingen zonder duidelijke reden worden gewijzigd. Aangezien de gebruikte registratieprocedures vaak legitiem lijken, geldt het volgende als algemene regel: elk verzoek om onverwachte registratie of vrijgave moet kritisch worden onderzocht voordat er op wordt gereageerd. <\/span><\/p> \t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
    \n\t\t\t\t\t
    \n\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Welke beschermende maatregelen worden aanbevolen? <\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Het goede nieuws is dat, hoewel Kali365 zich richt op moderne authenticatiemethoden, bedrijven hun risico aanzienlijk kunnen verkleinen.<\/span><\/p>

    Belangrijke maatregelen zijn onder andere:<\/span><\/p>

    • Werknemers regelmatig bewust maken van moderne phishingtechnieken<\/span><\/li>
    • Actief inloggebeurtenissen in Microsoft 365 monitoren<\/span><\/li>
    • Consistent voorwaarden toepassen<\/span><\/li>
    • Authenticatieprocedures beperken die niet nodig zijn<\/span><\/li>
    • , Regelmatig<\/span><\/li>
    • verdachte sessies en toestemmingen controlerenGebruik beveiligingsoplossingen die ongebruikelijke inlog- en accountactiviteiten detecteren (bijv. EDR- en SIEM-systemen).<\/span><\/li><\/ul>

      <\/p>

      Bovenal is het belangrijk om MFA niet als enige beschermende maatregel te beschouwen. Moderne aanvallen tonen aan dat een meerlaagse benadering van beveiliging noodzakelijk is.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Kali365 benadrukt een belangrijke trend in cybercriminaliteit: dreigingsactoren richten zich steeds meer op het omzeilen van gevestigde beschermingen in plaats van deze direct aan te vallen.<\/span><\/p>\n

      Voor bedrijven betekent dit dat zelfs zogenaamd goed beschermde Microsoft 365-omgevingen regelmatig gecontroleerd en gemonitord moeten worden. De combinatie van technische beschermingsmaatregelen, actieve monitoring en ge\u00efnformeerde medewerkers blijft de meest effectieve bescherming tegen moderne phishingaanvallen.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

      \n\t\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t
      \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
      \n\t\t\t\t
      \n\t\t\t\t\t\t\t\t\t

      Wilt u op de hoogte blijven van actuele bedreigingen en beveiligingslekken?<\/i><\/p>

      Abonneer je op onze nieuwsbrief en ontvang belangrijke waarschuwingen, aanbevelingen voor actie en beoordelingen van actuele cyberrisico’s direct in je inbox.<\/i><\/p>

      <\/p>

      Bronnen & verdere informatie<\/b><\/p>

      • FBI Internet Crime Complaint Center (IC3): Kali365 phishingcampagne gericht op Microsoft 365-gebruikers<\/span><\/i><\/li><\/ul>
        • Microsoft Leer: OAuth 2.0 Device Authorization Grant Flow Help<\/span><\/i><\/li><\/ul>
          • Netbeveiliging: FBI waarschuwt voor Kali365 phishing-aanvallen<\/span><\/i><\/li><\/ul>
            • Redmond Magazine: FBI dringt er bij Microsoft 365-verdedigers op aan om alert te zijn op Kali365-phishingaanvallen<\/span><\/i><\/li><\/ul>
              • Malwarebytes: Kali365 phishingkit omzeilt MFA en richt zich op Microsoft-inlogs<\/span><\/i><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
                \n\t\t\t\t\t
                \n\t\t\t\t
                \n\t\t\t\t
                \n\t\t\t\t\t\t\t
                \n\t\t\t\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"

                Multifactorauthenticatie (MFA) wordt al jaren beschouwd als een van de meest effectieve beschermingsmaatregelen tegen accountovernames. Veel organisaties vertrouwen op een extra beveiligingsfunctie \u2014 zoals een authenticator-app of sms \u2014 om te voorkomen dat dreigende actoren toegang krijgen tot bedrijfsaccounts.
                \nMaar cybercriminelen ontwikkelen voortdurend hun methoden. Met Kali365 observeren beveiligingsonderzoekers en autoriteiten momenteel een aanvalsmethode die aantoont dat zelfs bewezen beschermingsmechanismen niet altijd voldoende zijn. Bedrijven die Microsoft 365 gebruiken, moeten de ontwikkelingen nauwlettend volgen en hun beveiligingsmaatregelen herzien.<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[79],"tags":[],"class_list":["post-30496","post","type-post","status-publish","format-standard","hentry","category-waarschuwing-voor-gevaar"],"acf":[],"yoast_head":"\nNieuwe phishingfraude omzeilt MFA: waarom Microsoft 365-gebruikers nu bijzonder oplettend moeten zijn - Perseus Technologies<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/\" \/>\n<meta property=\"og:locale\" content=\"nl_NL\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Nieuwe phishingfraude omzeilt MFA: waarom Microsoft 365-gebruikers nu bijzonder oplettend moeten zijn - Perseus Technologies\" \/>\n<meta property=\"og:description\" content=\"Multifactorauthenticatie (MFA) wordt al jaren beschouwd als een van de meest effectieve beschermingsmaatregelen tegen accountovernames. Veel organisaties vertrouwen op een extra beveiligingsfunctie \u2014 zoals een authenticator-app of sms \u2014 om te voorkomen dat dreigende actoren toegang krijgen tot bedrijfsaccounts. Maar cybercriminelen ontwikkelen voortdurend hun methoden. Met Kali365 observeren beveiligingsonderzoekers en autoriteiten momenteel een aanvalsmethode die aantoont dat zelfs bewezen beschermingsmechanismen niet altijd voldoende zijn. Bedrijven die Microsoft 365 gebruiken, moeten de ontwikkelingen nauwlettend volgen en hun beveiligingsmaatregelen herzien.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/\" \/>\n<meta property=\"og:site_name\" content=\"Perseus Technologies\" \/>\n<meta property=\"article:published_time\" content=\"2026-06-10T08:51:38+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-08-25T14:26:03+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/perseus.de\/wp-content\/uploads\/2025\/04\/Gefahrenwarnung-Headerbild-Website-2025.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"300\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Anastasia Pamoukis\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Geschreven door\" \/>\n\t<meta name=\"twitter:data1\" content=\"Anastasia Pamoukis\" \/>\n\t<meta name=\"twitter:label2\" content=\"Geschatte leestijd\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/\"},\"author\":{\"name\":\"Anastasia Pamoukis\",\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/#\\\/schema\\\/person\\\/6c87a2feea6439d0ead16c8f0f07e40b\"},\"headline\":\"Nieuwe phishingfraude omzeilt MFA: waarom Microsoft 365-gebruikers nu bijzonder oplettend moeten zijn\",\"datePublished\":\"2026-06-10T08:51:38+00:00\",\"dateModified\":\"2026-08-25T14:26:03+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/\"},\"wordCount\":841,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/perseus.de\\\/wp-content\\\/uploads\\\/2025\\\/04\\\/Gefahrenwarnung-Headerbild-Website-2025-1024x256.png\",\"articleSection\":[\"Waarschuwing voor gevaar\"],\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/\",\"url\":\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/\",\"name\":\"Nieuwe phishingfraude omzeilt MFA: waarom Microsoft 365-gebruikers nu bijzonder oplettend moeten zijn - Perseus Technologies\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/perseus.de\\\/wp-content\\\/uploads\\\/2025\\\/04\\\/Gefahrenwarnung-Headerbild-Website-2025-1024x256.png\",\"datePublished\":\"2026-06-10T08:51:38+00:00\",\"dateModified\":\"2026-08-25T14:26:03+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/#breadcrumb\"},\"inLanguage\":\"nl-NL\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/#primaryimage\",\"url\":\"https:\\\/\\\/perseus.de\\\/wp-content\\\/uploads\\\/2025\\\/04\\\/Gefahrenwarnung-Headerbild-Website-2025-1024x256.png\",\"contentUrl\":\"https:\\\/\\\/perseus.de\\\/wp-content\\\/uploads\\\/2025\\\/04\\\/Gefahrenwarnung-Headerbild-Website-2025-1024x256.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/perseus.de\\\/nl\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Nieuwe phishingfraude omzeilt MFA: waarom Microsoft 365-gebruikers nu bijzonder oplettend moeten zijn\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/#website\",\"url\":\"https:\\\/\\\/perseus.de\\\/nl\\\/\",\"name\":\"perseus-web.de\",\"description\":\"\",\"publisher\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/perseus.de\\\/nl\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"nl-NL\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/#organization\",\"name\":\"perseus-web.de\",\"url\":\"https:\\\/\\\/perseus.de\\\/nl\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/perseus.de\\\/wp-content\\\/uploads\\\/2025\\\/03\\\/PerseusTechnologie_Color-2.png\",\"contentUrl\":\"https:\\\/\\\/perseus.de\\\/wp-content\\\/uploads\\\/2025\\\/03\\\/PerseusTechnologie_Color-2.png\",\"width\":536,\"height\":172,\"caption\":\"perseus-web.de\"},\"image\":{\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/#\\\/schema\\\/logo\\\/image\\\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/perseus.de\\\/nl\\\/#\\\/schema\\\/person\\\/6c87a2feea6439d0ead16c8f0f07e40b\",\"name\":\"Anastasia Pamoukis\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"nl-NL\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/88febef1895859fc3a543c774ae6bc44cde0f02199f7f792af67eaf196406342?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/88febef1895859fc3a543c774ae6bc44cde0f02199f7f792af67eaf196406342?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/88febef1895859fc3a543c774ae6bc44cde0f02199f7f792af67eaf196406342?s=96&d=mm&r=g\",\"caption\":\"Anastasia Pamoukis\"},\"sameAs\":[\"https:\\\/\\\/perseus.de\"],\"url\":\"https:\\\/\\\/perseus.de\\\/nl\\\/author\\\/anastasia-pamoukis\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Nieuwe phishingfraude omzeilt MFA: waarom Microsoft 365-gebruikers nu bijzonder oplettend moeten zijn - Perseus Technologies","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/","og_locale":"nl_NL","og_type":"article","og_title":"Nieuwe phishingfraude omzeilt MFA: waarom Microsoft 365-gebruikers nu bijzonder oplettend moeten zijn - Perseus Technologies","og_description":"Multifactorauthenticatie (MFA) wordt al jaren beschouwd als een van de meest effectieve beschermingsmaatregelen tegen accountovernames. Veel organisaties vertrouwen op een extra beveiligingsfunctie \u2014 zoals een authenticator-app of sms \u2014 om te voorkomen dat dreigende actoren toegang krijgen tot bedrijfsaccounts. Maar cybercriminelen ontwikkelen voortdurend hun methoden. Met Kali365 observeren beveiligingsonderzoekers en autoriteiten momenteel een aanvalsmethode die aantoont dat zelfs bewezen beschermingsmechanismen niet altijd voldoende zijn. Bedrijven die Microsoft 365 gebruiken, moeten de ontwikkelingen nauwlettend volgen en hun beveiligingsmaatregelen herzien.","og_url":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/","og_site_name":"Perseus Technologies","article_published_time":"2026-06-10T08:51:38+00:00","article_modified_time":"2026-08-25T14:26:03+00:00","og_image":[{"width":1200,"height":300,"url":"https:\/\/perseus.de\/wp-content\/uploads\/2025\/04\/Gefahrenwarnung-Headerbild-Website-2025.png","type":"image\/png"}],"author":"Anastasia Pamoukis","twitter_card":"summary_large_image","twitter_misc":{"Geschreven door":"Anastasia Pamoukis","Geschatte leestijd":"4 minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/#article","isPartOf":{"@id":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/"},"author":{"name":"Anastasia Pamoukis","@id":"https:\/\/perseus.de\/nl\/#\/schema\/person\/6c87a2feea6439d0ead16c8f0f07e40b"},"headline":"Nieuwe phishingfraude omzeilt MFA: waarom Microsoft 365-gebruikers nu bijzonder oplettend moeten zijn","datePublished":"2026-06-10T08:51:38+00:00","dateModified":"2026-08-25T14:26:03+00:00","mainEntityOfPage":{"@id":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/"},"wordCount":841,"commentCount":0,"publisher":{"@id":"https:\/\/perseus.de\/nl\/#organization"},"image":{"@id":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/#primaryimage"},"thumbnailUrl":"https:\/\/perseus.de\/wp-content\/uploads\/2025\/04\/Gefahrenwarnung-Headerbild-Website-2025-1024x256.png","articleSection":["Waarschuwing voor gevaar"],"inLanguage":"nl-NL","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/","url":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/","name":"Nieuwe phishingfraude omzeilt MFA: waarom Microsoft 365-gebruikers nu bijzonder oplettend moeten zijn - Perseus Technologies","isPartOf":{"@id":"https:\/\/perseus.de\/nl\/#website"},"primaryImageOfPage":{"@id":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/#primaryimage"},"image":{"@id":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/#primaryimage"},"thumbnailUrl":"https:\/\/perseus.de\/wp-content\/uploads\/2025\/04\/Gefahrenwarnung-Headerbild-Website-2025-1024x256.png","datePublished":"2026-06-10T08:51:38+00:00","dateModified":"2026-08-25T14:26:03+00:00","breadcrumb":{"@id":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/#breadcrumb"},"inLanguage":"nl-NL","potentialAction":[{"@type":"ReadAction","target":["https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/"]}]},{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/#primaryimage","url":"https:\/\/perseus.de\/wp-content\/uploads\/2025\/04\/Gefahrenwarnung-Headerbild-Website-2025-1024x256.png","contentUrl":"https:\/\/perseus.de\/wp-content\/uploads\/2025\/04\/Gefahrenwarnung-Headerbild-Website-2025-1024x256.png"},{"@type":"BreadcrumbList","@id":"https:\/\/perseus.de\/nl\/nieuwe-phishingfraude-omzeilt-mfa-waarom-microsoft-365-gebruikers-nu-bijzonder-oplettend-moeten-zijn\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/perseus.de\/nl\/"},{"@type":"ListItem","position":2,"name":"Nieuwe phishingfraude omzeilt MFA: waarom Microsoft 365-gebruikers nu bijzonder oplettend moeten zijn"}]},{"@type":"WebSite","@id":"https:\/\/perseus.de\/nl\/#website","url":"https:\/\/perseus.de\/nl\/","name":"perseus-web.de","description":"","publisher":{"@id":"https:\/\/perseus.de\/nl\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/perseus.de\/nl\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"nl-NL"},{"@type":"Organization","@id":"https:\/\/perseus.de\/nl\/#organization","name":"perseus-web.de","url":"https:\/\/perseus.de\/nl\/","logo":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/perseus.de\/nl\/#\/schema\/logo\/image\/","url":"https:\/\/perseus.de\/wp-content\/uploads\/2025\/03\/PerseusTechnologie_Color-2.png","contentUrl":"https:\/\/perseus.de\/wp-content\/uploads\/2025\/03\/PerseusTechnologie_Color-2.png","width":536,"height":172,"caption":"perseus-web.de"},"image":{"@id":"https:\/\/perseus.de\/nl\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/perseus.de\/nl\/#\/schema\/person\/6c87a2feea6439d0ead16c8f0f07e40b","name":"Anastasia Pamoukis","image":{"@type":"ImageObject","inLanguage":"nl-NL","@id":"https:\/\/secure.gravatar.com\/avatar\/88febef1895859fc3a543c774ae6bc44cde0f02199f7f792af67eaf196406342?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/88febef1895859fc3a543c774ae6bc44cde0f02199f7f792af67eaf196406342?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/88febef1895859fc3a543c774ae6bc44cde0f02199f7f792af67eaf196406342?s=96&d=mm&r=g","caption":"Anastasia Pamoukis"},"sameAs":["https:\/\/perseus.de"],"url":"https:\/\/perseus.de\/nl\/author\/anastasia-pamoukis\/"}]}},"_links":{"self":[{"href":"https:\/\/perseus.de\/nl\/wp-json\/wp\/v2\/posts\/30496","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/perseus.de\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/perseus.de\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/perseus.de\/nl\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/perseus.de\/nl\/wp-json\/wp\/v2\/comments?post=30496"}],"version-history":[{"count":1,"href":"https:\/\/perseus.de\/nl\/wp-json\/wp\/v2\/posts\/30496\/revisions"}],"predecessor-version":[{"id":30497,"href":"https:\/\/perseus.de\/nl\/wp-json\/wp\/v2\/posts\/30496\/revisions\/30497"}],"wp:attachment":[{"href":"https:\/\/perseus.de\/nl\/wp-json\/wp\/v2\/media?parent=30496"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/perseus.de\/nl\/wp-json\/wp\/v2\/categories?post=30496"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/perseus.de\/nl\/wp-json\/wp\/v2\/tags?post=30496"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}