Veilig en wettelijk
Phishing herkennen in het AI-tijdperk
Phishingmails zijn met AI foutloos en persoonlijk geworden. Spelfouten herkennen werkt niet meer. Waar je nu wel op let.
5 min lezen
Vroeger herkende je een phishingmail aan spelfouten en vreemde zinnen. Met AI schrijven oplichters foutloze, persoonlijke berichten, in vlot Nederlands of Frans. Je moet dus op andere signalen letten.
De nieuwe signalen
- Druk en urgentie: "vandaag nog", "anders wordt je account geblokkeerd".
- Een ongewone vraag: betaal naar een nieuw rekeningnummer, deel een code, open een bijlage die je niet verwachtte.
- Een afwijkend kanaal: een leverancier die plots via WhatsApp schrijft, een "baas" die via een privéadres mailt.
- Het afzenderadres: klopt het domein echt, of is er één letter anders?
- Links: waar leidt de link echt naartoe? Beweeg erover zonder te klikken.
De gouden regel
Vraag om geld, gegevens of codes? Controleer via een ander kanaal dat je zelf kiest. Bel de leverancier op het nummer dat je al had, niet op het nummer in de mail. Vraag je collega rechtstreeks.
Spreek dit af in je team
- Een wijziging van rekeningnummer wordt altijd telefonisch bevestigd.
- Niemand deelt codes van tweestapsverificatie, ook niet met "de helpdesk".
- Wie twijfelt, meldt het. Liever tien valse alarmen dan één geslaagde aanval.
AI als hulp
Je kan een verdachte mail ook aan een AI-tool voorleggen en vragen naar waarschuwingssignalen. Plak dan geen persoonlijke gegevens en klik nooit op links in de mail. Het oordeel blijft bij jou.
Test jezelf
Een leverancier mailt foutloos dat zijn rekeningnummer veranderd is. Wat doe je?
Prompt om te kopiëren
Hieronder staat een mail die ik verdacht vind, zonder persoonlijke gegevens. Som de waarschuwingssignalen op voor phishing of fraude, en zeg hoe ik dit veilig kan nagaan. Ik klik niet op links in de mail.
[plak de mail]
