# Kan phishing meervoudige authenticatie omzeilen?

Ja, sommige soorten MFA zijn te omzeilen, en daarom doet het type ertoe. Bij een adversary-in-the-middle-aanval zit de phishingpagina tussen u en de echte inlogpagina: ze geeft uw wachtwoord en uw eenmalige code of pushgoedkeuring in realtime door aan de echte dienst en houdt de sessiecookie die de dienst terugstuurt. Met die cookie is de aanvaller ingelogd zonder uw wachtwoord of MFA opnieuw nodig te hebben. Sms-codes, codes uit authenticator-apps en eenvoudige pushgoedkeuringen zijn hier allemaal kwetsbaar voor. Phishingbestendige MFA, dus FIDO2-beveiligingssleutels en passkeys, is dat niet, omdat de sleutel het webadres controleert en een nepsite niet antwoordt. MFA van welke soort ook is nog altijd veel beter dan geen. Praktische stappen: geef eerst beheerders en financiën passkeys of beveiligingssleutels, schakel aanmeldbeleid in dat onbekende apparaten en locaties markeert, en trek na elk phishingincident sessies in, niet alleen wachtwoorden.

FAQ: [Phishing en de nasleep](https://netsenx.com/nl/faq/phishing) · https://netsenx.com/nl/faq/can-phishing-bypass-multi-factor-authentication

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Maakt een wachtwoordreset een einde aan een overgenomen mailbox?](https://netsenx.com/nl/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Wat zijn deepfake-telefoontjes van de directeur, en hoe beschermen we ons?](https://netsenx.com/nl/faq/what-are-deepfake-ceo-calls)
- [Wat is een nep-CAPTCHA- of ClickFix-aanval?](https://netsenx.com/nl/faq/what-is-a-fake-captcha-clickfix-attack)
- [Zijn e-mailbijlagen nog steeds gevaarlijk?](https://netsenx.com/nl/faq/are-email-attachments-still-dangerous)
- [Wat ziet NetSenX nadat iemand op een phishinglink heeft geklikt?](https://netsenx.com/nl/faq/what-does-netsenx-see-after-a-phishing-click)