Phishing bestaat al zo lang als e-mail. Vroeger was het vaak makkelijk te herkennen: een rommelige mail vol taalfouten, een vaag verhaal en een link die je nooit zou aanklikken. Die tijd is voorbij. Met AI zijn phishingberichten slimmer, persoonlijker en overtuigender geworden — en daardoor een stuk lastiger te herkennen. Sommigen noemen het inmiddels ‘phishing 2.0’.
Het aantal AI-gedreven phishingaanvallen groeit hard. In dit artikel lees je hoe AI phishing versterkt, waarom traditionele afweer tekortschiet en wat je concreet kunt doen om jezelf en je bedrijf te beschermen.
Hoe phishing veranderde
Phishing begon simpel: aanvallers stuurden massaal mails en hoopten dat iemand hapte. De berichten waren grof en vaak vol fouten. Nu zetten aanvallers AI in om hun aanpak te verfijnen. Dezelfde technologie die jou helpt sneller te werken, helpt hen overtuigender op te lichten.
Hoe AI phishing versterkt
Foutloze, geloofwaardige berichten
AI schrijft vlekkeloos Nederlands en bootst moeiteloos de toon van een echte afzender na. De taalfouten waarop je vroeger een nepmail herkende, zijn verdwenen. Een bericht ‘van je bank’ of ‘van een collega’ leest nu precies zoals je zou verwachten.
Persoonlijke aanvallen
AI schraapt informatie van sociale media en andere openbare bronnen. Daarmee maakt een aanvaller berichten die kloppen met jouw werk, je functie of iets wat je net hebt gedaan. Hoe persoonlijker het bericht, hoe eerder je het gelooft.
Gerichte spear phishing
Spear phishing richt zich op één specifieke persoon of organisatie. AI maakt dat gevaarlijker: aanvallers kunnen hun doelwit diepgaand onderzoeken en een bericht op maat schrijven dat nauwelijks van echt te onderscheiden is. Denk aan een mail die perfect aansluit op een project waar je mee bezig bent.
Geautomatiseerd en volhardend
AI automatiseert het hele proces. Duizenden berichten in korte tijd, en slim afgestemd op de reactie. Klik je op een link maar vul je niets in, dan stuurt het systeem automatisch een vervolgmail. Die volharding vergroot de kans dat het uiteindelijk lukt.
Deepfakes
Met AI maak je overtuigende nep-video’s en nep-audio. Een aanvaller kan zo een spraakbericht of video van ‘de directeur’ namaken die om een spoedbetaling of gevoelige gegevens vraagt. Meer daarover lees je in CEO-fraude: het appje van de directeur en in deepfakes herkennen.
Waarom dit een groter probleem is
AI maakt phishing effectiever, en dat heeft gevolgen. Meer mensen trappen erin, wat leidt tot meer datalekken en financiële schade. Bovendien glippen deze berichten vaker langs spamfilters en de onderbuik van je medewerkers, omdat de klassieke waarschuwingssignalen ontbreken. De schade kan groot zijn: van een leeggeroofde bankrekening tot een aanvaller die dieper je systemen in komt.
Zo bescherm je jezelf en je bedrijf
Blijf kritisch
Wees terughoudend bij onverwachte berichten, ook als ze van een bekende afzender lijken te komen. Klik niet zomaar op links of bijlagen. Twijfel je? Controleer via een ander kanaal.
Herken de rode vlaggen
Let op haast (‘dit moet nu’), op verzoeken om gevoelige gegevens en op afwijkende betaalverzoeken. Klopt de context niet helemaal, vertrouw dan je gevoel.
Zet MFA aan
Met multifactorauthenticatie heeft een aanvaller aan je wachtwoord niet genoeg. Het is een van de sterkste maatregelen tegen accountovername.
Controleer verzoeken om gevoelige informatie
Geef nooit gegevens of betalingen vrij op basis van alleen een mail. Bel de persoon via een bekend nummer of loop even langs. Bij een ongewoon verzoek van ‘de baas’ is verifiëren altijd de moeite waard.
Zet e-mailauthenticatie in
Protocollen als SPF, DKIM en DMARC maken het lastiger om mails uit jouw naam te versturen. Zorg dat ze goed staan ingesteld voor je domein. Hoe dat werkt, lees je in e-mailauthenticatie met DMARC.
Train je team
Kennis is je beste verdediging. Zorg dat medewerkers de nieuwste trucs kennen en verdachte berichten durven melden. Een handig geheugensteuntje is de SLAM-methode, die we uitleggen in phishing herkennen met de SLAM-methode.
Gebruik goede beveiligingstools en meld pogingen
Moderne anti-phishingsoftware en mailfilters vangen veel af. Houd ze up-to-date en meld phishingpogingen bij je IT-team, zodat anderen gewaarschuwd zijn. Ook aanverwant: business email compromise bestrijden.
Let op het afzenderadres
Één ding verraadt AI-phishing nog vaak: het afzenderadres. Criminelen gebruiken adressen die sterk lijken op een echt domein, maar er net van afwijken — één letter verschil of een vreemde extensie. Controleer bij twijfel de volledige afzender, niet alleen de weergegeven naam, en let op een schrijfstijl die subtiel afwijkt van eerdere berichten.
Een praktijkscenario
Een boekhouder ontvangt een mail die precies lijkt op die van een vaste leverancier, inclusief logo en huisstijl. Het bericht meldt een ‘gewijzigd rekeningnummer’ voor de openstaande factuur. Alles klopt op het oog. Toch belt de boekhouder even met de leverancier via het bekende nummer — en hoort dat er niets is gewijzigd. Eén telefoontje voorkwam een betaling naar de rekening van een oplichter.
Veelgestelde vragen
Kan ik AI-phishing nog wel herkennen?
De taal en vormgeving zijn vaak perfect, dus daar kun je niet meer op afgaan. Let in plaats daarvan op de context: klopt het verzoek, is er haast in het spel en verwacht ik dit bericht? Verifiëren via een tweede kanaal blijft je sterkste check.
Helpt een spamfilter tegen phishing 2.0?
Deels. Goede filters vangen veel af, maar de meest gerichte berichten glippen erdoorheen. Zie techniek als een vangnet, niet als de enige verdediging — getrainde medewerkers blijven onmisbaar.
Wat doe ik als iemand toch heeft geklikt?
Handel snel: wijzig direct het wachtwoord van het betrokken account, meld het bij je IT-beheerder en controleer op verdachte activiteit. Was MFA aan, dan is de schade meestal beperkt.
Is een deepfake-telefoontje echt een reëel risico voor het mkb?
Het komt steeds vaker voor, ook bij kleinere bedrijven. Spreek daarom af dat betalingen en gevoelige verzoeken altijd via een vast, tweede kanaal worden bevestigd — ongeacht wie er lijkt te bellen.
Wanneer heb je je e-mailbeveiliging voor het laatst laten nakijken? We doen graag een korte check en zorgen dat je afweer tegen phishing 2.0 op orde is. Bel 030-7115791 of mail info@okayict.nl.
E-mailbeveiliging aan een check toe?
Wij toetsen je afweer tegen moderne phishing en versterken de zwakke plekken.
