Device code phishing: inloggen op een echte Microsoft-pagina en toch gehackt

Geen nep-inlogpagina, geen gestolen wachtwoord en MFA gewoon doorlopen. Toch heeft de aanvaller daarna toegang tot je mailbox. Zo werkt device code phishing en zo zet je het dicht.