Z-CERT, expertisecentrum voor cybersecurity in de zorg, waarschuwt voor een actieve phishingcampagne die zich onder meer richt op organisaties in de zorgsector. Criminelen proberen via een techniek die bekendstaat als device code phishing toegang te krijgen tot Microsoft-accounts. De campagne heeft al meerdere organisaties getroffen en verspreidt zich doordat phishingmails vanuit gehackte accounts worden doorgestuurd naar contacten van het slachtoffer. Daardoor lijkt de e-mail afkomstig van een bekende of vertrouwde afzender.
Hoe werkt deze phishingaanval?
In de phishingmail staat een link naar een formulier. Gebruikers worden vervolgens gevraagd een aantal stappen te doorlopen om zogenaamd een beveiligd document te openen. Uiteindelijk verschijnt het verzoek om een verificatiecode in te voeren op een officiële Microsoft-pagina. Wie deze code invult, kan onbedoeld toegang geven tot zijn of haar Microsoft-account.
Advies voor apothekers en apotheekteams
- Vul nooit een verificatiecode in op een Microsoft-pagina als hier onverwacht via e-mail of een ander bericht om wordt gevraagd.
- Wees alert op berichten van bekende afzenders. Ook deze kunnen onderdeel zijn van een phishingaanval.
- Twijfel over de echtheid van een bericht? Voer de code niet in en neem contact op met de ICT-beheerder of servicedesk.
Door alert te blijven en verdachte berichten te melden, kunnen apotheekteams helpen voorkomen dat cybercriminelen toegang krijgen tot accounts en gevoelige informatie.