10 Tips tegen AI-gebaseerde Phishing

AI kan perfecte e-mails maken die afkomstig lijken van een directeur, bank of IT-afdeling. Vertrouw nooit alleen op de weergavenaam. Controleer het werkelijke domein van het e-mailadres en dubbelcheck gevoelige verzoeken via een apart kanaal, bijvoorbeeld via een telefoongesprek.

Door AI gegenereerde phishinglinks zijn vermomd met overtuigende teksten. Beweeg altijd over een link om de echte URL te bekijken. Als die niet overeenkomt met het verwachte domein, klik dan niet.

AI maakt overtuigende berichten zoals: "Uw account wordt over 2 uur verwijderd." Blijf rustig wanneer een bericht op urgentie of angst inspeelt. Echte bedrijven of organisaties eisen zelden onmiddellijke actie via e-mail.

Zelfs als een AI-phishingaanval een wachtwoord steelt, biedt MFA een cruciale tweede controle. Schakel MFA in — bij voorkeur met een authenticator-app of hardware-token — op elk account dat dit ondersteunt.

AI kan stemmen nadoen en realistische videos maken van mensen die je vertrouwt. Ontvang je onverwacht een gesprek of video van een collega met een gevoelig verzoek? Spreek een codewoord af, of bel terug op een bekend nummer.

Traditionele phishing was eenvoudig te herkennen door taalfouten. Door AI gegenereerde phishing is foutloos en actueel. Een goedlopende tekst is geen garantie meer.

Gebruik e-mailbeveiligingstools met AI-gestuurde detectie om phishingpogingen te herkennen. Houd browsers, besturingssysteem en beveiligingssoftware bijgewerkt, zodat bekende kwetsbaarheden niet kunnen worden misbruikt.

Wachtwoordmanagers vullen inloggegevens alleen automatisch in als het domein klopt. Verschillende wachtwoorden per dienst beperken ook de schade als één wachtwoord wordt gestolen.

AI-phishing wordt aangevuld met openbare gegevens — LinkedIn, social media en e-mailadressen. Controleer en pas de privacy-instellingen aan. Hoe minder aanvallers weten, hoe moeilijker het is om een gepersonaliseerde aanval op te zetten.

Geef phishing (met AI) door aan je IT-afdeling, e-mailprovider of de Fraudehelpdesk. Het delen van informatie helpt de beveiliging voor iedereen te verbeteren. Kijk voor meer informatie op de website van het NCSC.