Z-CERT waarschuwt voor phishingcampagne via Microsoft Forms
Casus
23 september 2026: Z-CERT waarschuwt voor een actieve phishingcampagne die meerdere zorgorganisaties heeft getroffen en zich verder lijkt te verspreiden binnen de gezondheidssector.
Slachtoffers ontvangen een phishingmail met een link naar een Microsoft Forms-formulier. Vervolgens worden zij via meerdere stappen gevraagd een beveiligd document te openen. Uiteindelijk verschijnt op een officiële Microsoft-pagina het verzoek om een verificatiecode in te voeren.
Wie deze code invoert, kan daarmee onbedoeld een aanvaller toegang geven tot het Microsoft-account. Doordat een groot deel van het proces binnen de legitieme Microsoft-omgeving plaatsvindt, kunnen beveiligingsmaatregelen zoals multifactorauthenticatie (MFA) worden omzeild.
Eenmaal toegang verkregen, kan de phishingmail verder worden verspreid via contacten van het slachtoffer. Hierdoor kan het bericht afkomstig lijken van een bekende of vertrouwde afzender.
Advies
Wees extra alert wanneer je onverwacht wordt gevraagd een cijfer- of lettercode in te voeren op een Microsoft-pagina. Ook een bericht van een bekende afzender is niet automatisch betrouwbaar. Bij twijfel: voer de code niet in en meld het bericht bij de servicedesk of securityafdeling.
Voor beheerders adviseert Z-CERT om waar mogelijk de device code flow binnen de Microsoft-omgeving uit te schakelen of te beperken.
Deze pagina bevat algemene informatie en is geen persoonlijk advies. Leading Digital is niet aansprakelijk voor schade die voortvloeit uit het gebruik van deze informatie. Volg bij een incident altijd de procedures van je eigen organisatie.