Device code phishing: inloggen op een echte Microsoft-pagina en toch gehackt

Thu, 01 Oct 2026 18:00:00 +0200

De klassieke phishing-tip is: kijk goed naar de adresbalk. Staat er echt login.microsoftonline.com? Bij device code phishing helpt die tip niet, want het slachtoffer logt in op de echte inlogpagina van Microsoft, met het echte wachtwoord en de echte MFA-prompt. En toch krijgt de aanvaller toegang.

Wat is de device code flow?

Sommige apparaten hebben geen fatsoenlijk toetsenbord of browser: een smart-tv, een vergaderscherm in de Teams Room, een printer of een commandoregeltool. Daarvoor bestaat de device authorization grant uit OAuth 2.0, beter bekend als de device code flow:

Waarom phishing in de zorg anders werkt

Wed, 12 Aug 2026 00:00:00 +0000

Een generieke awareness-training mist vaak de context van de werkvloer. Pas scenario’s aan op de dagelijkse praktijk.

Phishing on mpeeters.nl

Device code phishing: inloggen op een echte Microsoft-pagina en toch gehackt

Wat is de device code flow?

Waarom phishing in de zorg anders werkt