Een adversary-in-the-middle-aanval (afgekort AiTM) is een phishingvorm waarbij de aanvaller niet alleen je wachtwoord probeert te stelen, maar het hele inlogmoment kaapt. Je klikt op een link, komt op een pagina die er precies uitziet als de inlogpagina van Microsoft 365, en typt daar je gegevens in. Achter de schermen geeft de nepsite alles direct door aan de echte site en stuurt het antwoord weer terug. Voor jou lijkt het inloggen gewoon te lukken.
Dat maakt AiTM zo vervelend voor het MKB: de standaardbescherming die je juist hebt ingericht wordt omzeild. Ook je goedkeuring in de authenticator-app gaat door de nepsite heen, en de aanvaller vangt daarna het sessiecookie op waarmee je aangemeld blijft. Met dat cookie zit hij in je mailbox zonder ooit je wachtwoord of code opnieuw nodig te hebben. Aanvallers gebruiken die toegang meestal voor factuurfraude: ze lezen mee en sturen op het juiste moment een gewijzigd rekeningnummer.
Beschermen doe je in lagen. Phishingbestendige inlogmethoden zoals een passkey of Windows Hello zijn niet na te spelen door een nepsite, omdat ze aan het echte webadres gekoppeld zijn. Daarnaast helpt voorwaardelijke toegang die alleen bekende, beheerde apparaten toelaat, en monitoring die een aanmelding vanaf een vreemde locatie of een nieuwe mailregel signaleert. Leer collega’s tot slot om links naar inlogpagina’s te wantrouwen en zelf naar de bekende site te navigeren.
Wat OkayICT hierin doet: wij zetten phishingbestendige aanmelding en voorwaardelijke toegang aan, en houden verdachte aanmeldingen in je Microsoft 365-omgeving in de gaten.
Meer lezen: Wat is een man-in-the-middle-aanval? · Wat is multifactor-authenticatie?
