Phishing — oplichting waarbij iemand zich voordoet als een vertrouwde partij om je gegevens of geld te ontfutselen — verandert voortdurend. De trucs worden slimmer en persoonlijker, en juist het MKB is een geliefd doelwit. Dit zijn de ontwikkelingen om in 2026 op te letten.
Phishing komt steeds vaker via sms en chat
Niet alleen via e-mail: nepberichten via sms (‘smishing’), WhatsApp of andere chat-apps nemen toe. Vaak met een link of een dringend verzoek. Mensen zijn op hun telefoon minder op hun hoede — precies waar oplichters op mikken.
Nepfacturen en gekaapte mailwisselingen
Bij ‘business email compromise’ doet een oplichter zich voor als een collega, leverancier of directeur en vraagt om een betaling of gegevens. Soms haken ze aan op een echte mailwisseling, waardoor het bijna niet te onderscheiden is van legitiem verkeer.
Aanvallen worden persoonlijker (spear phishing)
In plaats van massamail sturen aanvallers gerichte berichten, toegesneden op jouw bedrijf of een specifieke medewerker — met echte namen en details. Dat maakt ze veel geloofwaardiger.
AI maakt oplichting overtuigender
Met AI schrijven criminelen foutloze berichten en bootsen ze zelfs stemmen na. Een telefoontje van ‘de directeur’ die om een spoedbetaling vraagt, kan tegenwoordig een nagemaakte stem zijn. Wees extra alert bij ongebruikelijke, dringende verzoeken.
Bedrijven worden nagedaan
Oplichters doen zich voor als bekende merken of leveranciers — met nagemaakte logo’s en e-mailadressen die net iets afwijken. Eén letter verschil in een adres is zo over het hoofd gezien.
Zo bescherm je je bedrijf
Zet meervoudige aanmelding (MFA) aan als vangnet, stel je mailbeveiliging goed in, en maak duidelijke afspraken over betalingen — bijvoorbeeld altijd telefonisch bevestigen bij een wijziging van rekeningnummer. En het belangrijkste: houd je team scherp met korte, terugkerende uitleg en af en toe een oefen-phishingmail.
Veelgestelde vragen
Waarom is juist het MKB een doelwit?
Kleinere bedrijven hebben vaak minder strakke beveiliging en minder controles op betalingen, terwijl er wel geld en gegevens te halen zijn. Voor oplichters een aantrekkelijke combinatie.
Hoe herken ik een phishingbericht?
Let op onverwachte verzoeken, haast, een afwijkend afzenderadres en links die net niet kloppen. Twijfel je? Neem via een bekend nummer contact op met de afzender in plaats van te reageren.
Wat doe ik als iemand erin trapt?
Wijzig meteen het wachtwoord, controleer op ingestelde doorstuurregels en meld het bij je IT-partij. Met MFA is de schade meestal beperkt.
Bij OkayICT stellen we je mailbeveiliging op scherp en houden we je team alert — zodat phishing veel minder kans maakt. Neem gerust contact op.
Je team en mail bestand tegen phishing?
Wij zetten je mailbeveiliging op scherp en houden je team alert.
