Op 17 oktober 2026 meldde Escudo Digital dat een onderzoek van Kaspersky in de voorafgaande twaalf maanden meer dan 390.000 phishingaanvallen via legitieme cloudinfrastructuur telde. Het artikel beschreef daarnaast een afzonderlijke campagne gericht op Microsoft 365-gebruikers.

Zo werkt de nagemaakte Microsoft 365-aanmelding

De campagne begint volgens de beschrijving met een e-mail die afkomstig lijkt van iemand die de ontvanger kent en aandringt op aanmelden. Een nep-CAPTCHA vraagt om het zakelijke e-mailadres. Daarna volgt een doorverwijzing naar een subdomein van Cloudflare Workers en verschijnt nog een CAPTCHA.

Vervolgens toont de pagina een nagemaakt Microsoft 365-aanmeldvenster. De techniek heet Browser-in-the-Browser (BiTB): een browservenster wordt binnen een webpagina nagebootst. Het formulier was bedoeld om gebruikersnamen, wachtwoorden, codes voor meervoudige verificatie (MFA) en sessiecookies te verzamelen. Daarna krijgt de gebruiker een algemene foutpagina.

Voor bredere phishingactiviteit noemde Escudo Digital ook Vercel, Netlify, GitHub Pages en IPFS. Een CAPTCHA die om persoonsgegevens vraagt en een onverwacht aanmeldverzoek zijn waarschuwingssignalen; controleer het echte webadres in de adresbalk.

Een onverwachte Microsoft-code ontvangen

Een code die je niet hebt aangevraagd, kan volgens Microsoft Support verschillende oorzaken hebben: iemand probeert zich aan te melden, iemand heeft een telefoonnummer of e-mailadres verkeerd ingevoerd, of een eerder aangevraagde code komt vertraagd aan. Reageer niet op een code die je niet zelf hebt aangevraagd en controleer de recente of ongebruikelijke aanmeldactiviteit van je account, zoals Microsoft adviseert. Als het erop lijkt dat iemand toegang heeft gekregen, wijzig dan je wachtwoord.

Een verdacht bericht melden in Outlook

Selecteer het verdachte bericht, kies in Outlook Rapporteren en vervolgens Phishing melden. Microsoft beschrijft deze optie in zijn Outlook-ondersteuning en beheerhandleiding. Waar de melding naartoe wordt gestuurd, kan afhangen van de configuratie van je organisatie.