Nanoles · duurt meestal 2–3 minuten

Nep-inlogpagina's & MFA-fraude

Wanneer een inlogpagina nep is — en waarom je nooit een onverwachte MFA goedkeurt.

Een exacte kopie van de inlogpagina

De pagina waar je terechtkomt, lijkt sprekend op de echte inlogpagina — het dienstroosterprogramma, Microsoft, de bank. Maar het is een kopie: alles wat je intikt, gaat naar de oplichter. Je inloggegevens zijn het meest gewilde doel van phishing — en alleen het adres verraadt de kopie.

Waar leidt de link dan echt naartoe?

Kijk naar het domein direct vóór de eerste schuine streep (/) — hier konto-bevestig.ru, niet microsoft.com. De échte Microsoft-inlogpagina staat nooit op zo'n vreemd domein.

Let op

Een inlogpagina waar je via een link in een e-mail/sms terechtkwam — controleer altijd het domein in de adresbalk.
MFA-berichten of -codes die je niet zelf hebt aangevraagd — vraagt je telefoon “Login goedkeuren?” zonder dat je zelf aan het inloggen bent, dan probeert iemand anders het met jouw wachtwoord.

Doe dit

ga zelf naar de site — via de app, je bladwijzer, of door het adres zelf in te typen. Laat je wachtwoordmanager het formulier invullen — die weigert dat op een nep-domein. Wijs MFA-verzoeken die je niet zelf hebt gestart af en wijzig je wachtwoord.

Onthoud dit

Een onverwacht MFA-bericht is een alarmsignaal, geen bericht dat je zomaar wegklikt.

Wat het onderzoek zegt

Iemands telefoon bestoken met goedkeuringsverzoeken werkt: ongeveer 1% keurt al het eerste onverwachte bericht goed — en Microsoft registreerde in één jaar 382.000+ van dit soort aanvallen. Daarom: wijs elk MFA-bericht af dat je niet zelf hebt geactiveerd en meld het — meestal betekent het dat iemand al je wachtwoord heeft.

Microsoft/Hoxhunt 2024 (MFA-fatigue).

Vraag 1 van 3

Je telefoon piept steeds opnieuw met “Login goedkeuren?” — maar jij logt zelf niet in. Wat doe je?

Je keurt er één goed — dan stoppen de berichten waarschijnlijk Je zet je telefoon op stil en laat het maar doorgaan Je wijst ze af, meldt het en wijzigt je wachtwoord

Vraag 2 van 3

Je wachtwoordmanager wil je login niet invullen op een pagina waar je via een e-mail terechtkwam. Wat betekent dat meestal?

Je moet het wachtwoord handmatig intypen Het domein klopt niet — de pagina is waarschijnlijk nep De wachtwoordmanager is defect

Vraag 3 van 3

Een e-mail van “Microsoft” vraagt je in te loggen en een waarschuwing te bekijken. Wat is het veiligst?

Typ zelf het adres in of gebruik je bladwijzer — en log daar in Klik op de knop en controleer of er “microsoft” in het adres staat voordat je inlogt Klik op de knop — met MFA ingeschakeld kan er toch niets gebeuren

Goed gedaan!

Je hebt een van de basiscursussen gevolgd — die zijn voor iedereen gratis.

Met een gratis login:

Je punten, je vooruitgang en je kursusbevis worden bewaard.
Je krijgt cursussen die zijn afgestemd op jouw rol — niet alleen de basiscursussen.
We sturen de training precies op het moment dat je die nodig hebt — bijvoorbeeld als opvolging van een phishing-test.

Gratis login aanmaken → ← Bekijk de andere cursussen