Deze cyberdreigingen moet je nu in de gaten houden

Cyberaanvallen horen inmiddels bij het ondernemen, en ze worden er niet minder op. De meeste ondernemers voelen aan dat de risico’s toenemen, en ze hebben gelijk. Aanvallen worden geraffineerder en worden steeds vaker uitgevoerd door goed georganiseerde criminele groepen die het als een bedrijf aanpakken — compleet met klantenservice voor hun slachtoffers.

Om je bedrijf te beschermen, helpt het om de dreigingen te kennen. Welke methodes gebruiken aanvallers nu, en wat neemt toe? Met dat inzicht stel je je beveiliging gerichter af. Hieronder de dreigingen om in 2026 scherp op te letten — een aantal is de afgelopen jaren flink veranderd.

AI-phishing: nauwelijks nog van echt te onderscheiden

Phishingmails waren vroeger te herkennen aan spelfouten en korrelige logo’s. Die tijd is voorbij. Criminelen gebruiken AI om berichten te schrijven die perfect Nederlands zijn, er identiek uitzien als een echt merk en persoonlijk zijn toegespitst op de ontvanger. Ze kunnen zo in korte tijd veel meer, en veel overtuigender, phishing versturen. Blijf dus alert, ook als een mail er professioneel uitziet. Zie phishingtrends om op te letten en de SLAM-methode.

MFA omzeilen en MFA-moeheid

Multifactor-authenticatie stopt veruit de meeste account-overnames, en juist daarom proberen aanvallers het te omzeilen. Een bekende truc is “MFA-moeheid”: ze sturen zoveel goedkeuringsverzoeken naar je telefoon dat je uit gewoonte of frustratie een keer op “goedkeuren” tikt. Andere methodes onderscheppen de eenmalige code via een nepsite. De les: keur nooit een inlogverzoek goed dat je zelf niet hebt gestart, en kies waar het kan voor phishingbestendige vormen zoals passkeys. Zie ook welke MFA is het veiligst.

Deepfakes en stemklonen

Een van de snelst groeiende dreigingen: AI die stemmen en gezichten namaakt. Een medewerker krijgt een telefoontje dat klinkt als de directeur, met het dringende verzoek een betaling te doen. Of een “videogesprek” waarin een nagemaakte collega om gegevens vraagt. Spreek daarom af dat verzoeken om geld of gevoelige gegevens altijd via een tweede kanaal worden geverifieerd. Lees onze uitleg over de deepfake-CEO-oplichting.

Smishing en mobiele aanvallen

Je telefoon gaat overal mee naartoe, en dat weten criminelen. Nepberichten via sms of WhatsApp (“smishing”) nemen toe: een bezorgbericht, een betaalverzoek, een “bericht van de bank”. Telefoonnummers zijn allang niet meer privé; aanvallers kopen lijsten en sturen overtuigende nepberichten. Eén verkeerde tik kan genoeg zijn. Zie smishing: nepberichten via sms.

Oplichting rond actuele gebeurtenissen

Criminelen haken handig in op het nieuws. Bij een ramp, een crisis of een groot evenement duiken meteen phishingcampagnes op — een nep-inzamelingsactie, een “belangrijke update”. Mensen zijn dan afgeleid en trappen er sneller in. Wees extra kritisch op berichten die op je emotie spelen of haast suggereren.

Aanvallen op slimme apparaten en randapparatuur

Elk slim apparaat, van een camera tot een router of NAS, is een mogelijke ingang. Deze “randapparatuur” hangt continu aan internet maar wordt zelden bijgewerkt. Nieuwe technologie brengt bovendien vaak nieuwe kwetsbaarheden mee. Let bij aanschaf op de beveiliging en updates, en zet slimme apparaten op een apart netwerk. Zie slimme apparaten op een gastnetwerk.

Zo bereid je je voor

• Train je team. Bewustwording is je beste verdediging tegen phishing en deepfakes. Zie hoe vaak securitytraining.
• Zet phishingbestendige MFA in en leer mensen ongevraagde verzoeken te weigeren.
• Verifieer geldzaken via een tweede kanaal, altijd.
• Houd alles bijgewerkt, inclusief slimme apparaten en routers.
• Zorg voor goede back-ups voor het geval het toch misgaat.

Veelgestelde vragen

Wat is op dit moment de grootste dreiging?

AI-gestuurde phishing en deepfakes. Ze maken oplichting veel overtuigender: perfect Nederlands, persoonlijk toegespitst en soms met een nagemaakte stem of video. Menselijke alertheid en verificatie via een tweede kanaal zijn cruciaal.

Is MFA dan nog wel zinvol?

Absoluut. MFA stopt nog steeds veruit de meeste aanvallen. Wees alleen alert op MFA-moeheid: keur nooit een verzoek goed dat je niet zelf hebt gestart, en kies waar mogelijk voor passkeys.

Hoe herken ik een deepfake-telefoontje?

Vaak aan de urgentie en een ongebruikelijk verzoek (snel geld overmaken, gegevens delen). Vertrouw niet blind op een bekende stem; bel terug via een bekend nummer om te verifiëren.

Wat kan ik als klein bedrijf het beste eerst doen?

MFA aanzetten, je team trainen op phishing en de afspraak maken dat betaalverzoeken altijd worden geverifieerd. Die drie pakken de meeste risico’s aan tegen lage kosten.

Wil je weten hoe goed je bedrijf is voorbereid op de dreigingen van nu? We doen graag een korte cybersecuritycheck. Neem contact op voor een vrijblijvend gesprek.