MFA-fraude herkennen en blokkeren in Microsoft 365

Verdachte MFA-verzoeken? Gebruiker als eerste verdedigingslinie

Multi-Factor Authentication (MFA) is een belangrijke beveiligingslaag, maar ook deze methode is niet onfeilbaar. Cybercriminelen maken steeds vaker misbruik van gestolen inloggegevens door gebruikers te overrompelen met onverwachte MFA-verzoeken. Deze tactiek wordt ook wel “MFA-fatigue” genoemd.

Doe de IT-check bij ALTA-ICT – Inzicht in jouw beveiliging op feiten

Wat is MFA-fatigue?

Bij een MFA-fatigue-aanval krijgt een gebruiker meerdere MFA-verificatieverzoeken, vaak laat op de avond of buiten werktijd. De hoop van de aanvaller: dat de gebruiker er per ongeluk of uit frustratie toch eentje goedkeurt. Hiermee krijgt de aanvaller volledige toegang.

Wat is er veranderd?

Microsoft heeft nu een extra controle toegevoegd: gebruikers kunnen verdachte MFA-verzoeken actief melden via de Microsoft Authenticator-app of via spraakoproep. Zodra zo’n melding wordt gedaan, gebeurt het volgende:

De gebruikersstatus wordt automatisch op ‘High Risk’ gezet.
Conditional Access-beleid kan de toegang direct blokkeren.
Optioneel kan de gebruiker via Self-Service Password Reset (SSPR) zelf het account herstellen.

Waarom is dit belangrijk?

Deze functie maakt gebruikers actief onderdeel van het beveiligingsproces:

Voorkomt ongewenste toegang bij MFA-misbruik
Detecteert inbraakpogingen sneller
Reageert automatisch met risicogestuurd beleid
Ondersteunt herstel zonder IT tussenkomst

Praktisch voorbeeld:

Een medewerker ontvangt ’s nachts meerdere MFA-verzoeken, zonder dat hij probeert in te loggen. Hij markeert dit als verdacht in de app. Microsoft 365 markeert het account direct als risicovol, blokkeert verdere toegang en geeft de medewerker de mogelijkheid tot wachtwoordherstel.