Een bericht in Teams van ‘de helpdesk’, gevolgd door een telefoontje: er is iets mis met uw mailbox, mogen we even meekijken? Het klinkt behulpzaam, maar het is een van de meest effectieve manieren waarop aanvallers op dit moment binnenkomen. Microsoft beschreef eind oktober twee onderzochte inbraken die precies zo begonnen, en The Hacker News zette de aanvalsketen op een rij.
Wat er gebeurde
De aanvallers maakten een eigen Microsoft 365-omgeving aan met een naam die op een supportafdeling leek. Vanuit die externe organisatie stuurden ze medewerkers een chat en belden ze via Teams. Het verzoek was steeds hetzelfde: open Snelle hulp (Quick Assist) en lees de code voor. Wie dat doet, geeft de beller volledige controle over de computer.
Daarna ging het snel. Er werd software in een map met een Windows-update-achtige naam gezet en gestart. Vervolgens misbruikten de aanvallers zwak ingestelde certificaatdiensten in het netwerk (Active Directory Certificate Services) om zich als beheerder voor te doen. In één geval kopieerden ze bedrijfsgegevens naar een eigen server. Microsoft wijst erop dat er geen patch voor bestaat: het gaat om misleiding en om instellingen, niet om een fout in de software. De methode zelf is niet nieuw; Microsoft waarschuwde er in april ook al voor.
Wat dit betekent voor uw organisatie
Teams staat standaard open voor chats en gesprekken met andere organisaties. Dat is handig voor samenwerking met klanten en leveranciers, maar het betekent ook dat een vreemde zich met een overtuigende naam rechtstreeks bij uw medewerkers kan melden. In een mkb-organisatie, waar mensen elkaar en hun IT-partner vertrouwen, valt zo’n bericht minder op dan een verdachte e-mail.
Het risico zit dus niet alleen in techniek. Een medewerker die behulpzaam wil zijn, kan met één code de deur openzetten. Daarom helpt een combinatie van duidelijke afspraken en een paar instellingen het meest.
Wat u kunt doen
- Spreek af hoe IT contact opneemt. Laat iedereen weten dat uw IT-partner nooit ongevraagd via een externe Teams-chat vraagt om mee te kijken. Twijfel? Ophangen en zelf terugbellen via het bekende nummer.
- Beperk externe toegang in Teams. Sta chats alleen toe met organisaties waarmee u echt samenwerkt, of blokkeer onbekende externe accounts.
- Kies één supporttool. Gebruikt uw IT-partner een eigen tool voor ondersteuning op afstand, schakel Snelle hulp dan uit.
- Laat certificaatdiensten nalopen. Heeft u een eigen Windows-domein, laat dan controleren of de certificaatinstellingen niet te ruim staan.
Hoe Qteco hierbij helpt
Bij onze beheerklanten stellen we externe toegang in Teams bewust in en houden we bij welke tools voor ondersteuning op afstand zijn toegestaan. We controleren ook de inrichting van domein en certificaatdiensten, en helpen medewerkers met korte, praktische awareness over dit soort verzoeken. Zo weet iedereen hoe een echt contact met de helpdesk eruitziet.
Wilt u weten hoe uw Teams-omgeving er nu voor staat? Plan een gesprek met een van onze engineers.
Bronnen
- Attackers Pose as IT Support on Microsoft Teams, Abuse AD CS to Steal Company Data — The Hacker News (2026-11-02)
- From help desk impersonation to AD CS abuse: Investigating ESC1 and ESC8 intrusion paths — Microsoft (2026-10-30)
Lees ook
Kritieke PHP-lekken: laat uw website vandaag bijwerken
Klaar om zorgeloos te draaien?
Plan een vrijblijvende kennismaking. We brengen uw IT en security in kaart en laten zien waar het verschil zit.
Plan een gesprek →