Phishing herkennen nu AI foutloos Nederlands schrijft

De grote verschuiving zit in het gemak waarmee criminelen professioneel ogende berichten maken. Volgens Safeonweb gebruikt ruim 80% van de phishingcampagnes AI-gegenereerde inhoud. Vertalen naar correct Nederlands kost geen inspanning meer, en dezelfde technologie schrijft in enkele seconden honderd varianten van dezelfde mail, elk net anders genoeg om filters te ontlopen.

Daarbij komt dat berichten persoonlijker worden. Wie jouw website, je Google-bedrijfsprofiel, je LinkedIn en de Kruispuntbank van Ondernemingen naast elkaar legt, kent je klanten, je leveranciers, je medewerkers en je adres. Die informatie is openbaar en dat is prima, maar ze wordt wel gebruikt om een bericht geloofwaardig te maken. Het klassieke beeld van de mail van een prins met spelfouten mag definitief in de kast. Denk eerder aan een mail van je energieleverancier over jouw contract, of van een klant over jouw offerte.

Phishing is in België geen achtergrondruis meer maar dagelijkse kost. In de eerste drie maanden van 2026 werden er 3,6 miljoen verdachte berichten gemeld bij het meldpunt van het Centrum voor Cybersecurity België. In maart ging het om ruim 42.000 berichten per dag, tegenover gemiddeld 27.000 per dag in 2025. En dat zijn alleen de berichten die iemand de moeite nam door te sturen.

Het gaat ook om echt geld: in 2024 maakten phishers in België minstens 49 miljoen euro buit. Ondernemingen zijn geen uitzondering: 45,8% van de Vlaamse ondernemingen werd in 2024 slachtoffer van een cyberaanval. Voor een kmo zit de schade zelden alleen in het overgeschreven bedrag: het zijn de dagen stilstand, het herstelwerk en de uitleg aan klanten die het duur maken.

Kijk niet naar de taal, kijk naar het verzoek. Deze zeven signalen zijn samen goed voor de grote meerderheid van de gevallen:

1. Er wordt haast gemaakt. Vandaag nog, binnen het uur, anders volgen er kosten. Tijdsdruk is het belangrijkste gereedschap van elke oplichter, want haast schakelt je gezond verstand uit.
2. Er wordt gevraagd om te betalen of om een rekeningnummer te wijzigen. Elke vraag om geld naar een nieuw nummer te sturen is verdacht, ook als de mail van een bekende komt.
3. Je moet inloggen via een link. Ga altijd zelf naar de site of app die je kent, via je eigen bladwijzer. Nooit via de link in het bericht.
4. De afzender staat er net naast. Klik de afzendernaam open en bekijk het volledige adres. Een extra streepje, een andere extensie of een naam die net anders geschreven is: daar zit je alarmbel.
5. Er zit een QR-code in de mail. Een code scannen brengt je op je telefoon terecht, waar geen bedrijfsbeveiliging meekijkt. Ondernemers gebruiken die truc zelden, criminelen des te meer.
6. Het verzoek komt buiten het gebruikelijke kanaal. Een leverancier die altijd via het klantenportaal factureert en nu plots per mail vraagt om over te schrijven, is een rode vlag.
7. Er wordt gevraagd niets te zeggen. Discretie, een geheime overname, even niet met de boekhouder overleggen: dat is geen zakelijk verzoek, dat is een isolatietruc.

Je hoeft geen expert te zijn, je hoeft alleen even te vertragen. Drie stappen die tien seconden kosten:

• Kies zelf het kanaal. Bel de persoon of het bedrijf op een nummer dat je zelf opzoekt in je eigen dossier of op de officiële website. Antwoord nooit op de mail en gebruik nooit het nummer dat in de mail staat.
• Vraag het aan iemand anders. Een tweede paar ogen ontmaskert de meeste pogingen. Maak in je zaak duidelijk dat vragen nooit dom is en dat niemand zich moet verontschuldigen voor een controle.
• Stuur het door naar verdacht@safeonweb.be. Dat is het officiële Belgische meldpunt en het kost je een doorstuurklik.

Dat laatste is geen symboliek. Verdachte links komen in een nationale databank die Belgische internetproviders gebruiken om bezoekers naar een waarschuwingspagina te sturen. Sinds dat proces geautomatiseerd loopt via het antiphishingprotocol van de federale politie en het CCB duurt blokkeren geen dagen meer, en werden 200 miljoen frauduleuze bezoeken voorkomen. Elke melding beschermt dus ook je buurman, je klant en je eigen medewerkers.

Het CCB heeft een aparte dienst voor Belgische organisaties, en die is volledig gratis. Je registreert je organisatie op atwork.safeonweb.be en krijgt daar twee zaken die voor een kmo echt nuttig zijn:

• Een snelle scan van je domeinnaam. Je geeft je domein in en krijgt een rapport met wat er van buitenaf te zien is aan je infrastructuur, plus mogelijke zwakke punten en aanbevelingen. De scan is niet indringend: er wordt niets op je systemen geïnstalleerd.
• Waarschuwingen voor je eigen netwerk. Wordt er een kwetsbaarheid of een infectie gezien op het netwerk dat bij jouw organisatie hoort, dan krijg je daar bericht over voor het misgaat.

Voor wie zelf iets wil nakijken zijn er ook gratis publieke hulpmiddelen: een testmail naar een dienst als mail-tester.com geeft je een score op je e-mailinstellingen, en je hoster kan je in enkele minuten vertellen of je domein vervalste mails uit jouw naam weigert. Samen ben je een namiddag bezig, en je weet meteen waar je staat.

Alertheid is een spier die verslapt op een drukke vrijdag. Afspraken niet. Zet daarom drie regels op papier en hang ze bij de mailbox waar de facturen binnenkomen:

1. Een wijziging van een rekeningnummer wordt altijd telefonisch bevestigd op een nummer uit je eigen klant- of leveranciersdossier. Zonder uitzondering, ook niet voor de zaakvoerder.
2. Boven een afgesproken bedrag kijkt een tweede persoon mee voor er betaald wordt.
3. Bij twijfel wordt niets geklikt en gaat de mail naar een vast intern adres en naar verdacht@safeonweb.be.

Deze drie regels kosten je niets en houden de overgrote meerderheid van de pogingen tegen, ook de mooi geschreven exemplaren. Bespreek ze een keer per jaar met je team, samen met een echt voorbeeld dat jullie zelf ontvingen. Dat werkt beter dan een cursus.

Phishing tegenhouden is de ene kant van vertrouwen. De andere kant is dat jouw eigen mails en je website er onmiskenbaar echt uitzien, zodat klanten jou niet voor een oplichter houden. Doe de gratis marketing scan van Marketing Scan België en zie in enkele minuten hoe je website en je online aanwezigheid scoren, met concrete verbeterpunten in mensentaal.