AI-phishingmails: Hoe herken je phishing geschreven door kunstmatige intelligentie?

Phishingmails waren vroeger makkelijk te herkennen. Slechte grammatica, duidelijke spelfouten, onnatuurlijke zinnen — de tekenen waren helder. Dat tijdperk is voorbij.

AI-taalmodellen genereren nu phishingmails die grammaticaal perfect, contextueel relevant en gepersonaliseerd zijn voor het doelwit. Ze kunnen bedrijfscommunicatiestijlen nabootsen, verwijzen naar echte gebeurtenissen en urgentie creëren die echt aanvoelt. Deze gids behandelt wat AI-phishing anders maakt en hoe je het herkent.

Waarom AI phishing moeilijker te herkennen maakt

Geen grammaticafouten meer

Traditionele phishing was gebaseerd op vertaalde of slecht geschreven tekst. AI-modellen produceren tekst van moedertaalkwaliteit in elke taal, waardoor het meest voorkomende alarmsignaal verdwijnt.

Personalisatie op schaal

AI kan openbaar beschikbare data verwerken — LinkedIn-profielen, bedrijfswebsites, social media-berichten — en e-mails op maat maken voor elke ontvanger. Een phishingmail kan verwijzen naar je werkelijke functietitel, recent bedrijfsnieuws of een project waarover je hebt gepost.

Perfecte toonnabootsing

AI kan worden getraind op bedrijfscommunicatiesamples om specifieke schrijfstijlen na te bootsen. Een e-mail van "je directeur" kan de toon, woordenschat en opmaak bevatten die je directeur daadwerkelijk gebruikt.

Snelle iteratie

Wanneer een phishingcampagne wordt gemarkeerd, kunnen aanvallers direct nieuwe variaties genereren die detectiefilters omzeilen, waardoor het moeilijker wordt voor e-mailbeveiligingssystemen om bij te houden.

Waar let je op bij AI-gegenereerde phishing?

1. Urgentie en druk

AI-phishing handhaaft dezelfde psychologische manipulatie als traditionele phishing, maar verpakt het in overtuigendere taal:

• "Dit vereist je onmiddellijke aandacht voor einde werkdag"
• "Je accounttoegang wordt ingetrokken als je niet binnen 2 uur verifieert"
• "De directeur heeft persoonlijk verzocht dit voor 12 uur af te ronden"

De urgentie is de aanvalsvector. Als een e-mail je onder druk zet om onmiddellijk te handelen, pauzeer en verifieer via een ander kanaal.

2. Afzenderadres komt niet overeen

Hoe perfect de e-mailtekst ook is, het afzenderadres moet ergens vandaan komen. Controleer zorgvuldig:

Wat je ziet	Wat echt is
Jan Smit jan.smit@bedrijf.nl	jan.smit@bedr1jf.nl (1 in plaats van i)
IT Support support@microsoft.com	support@microsoft-verify.com
HR Afdeling hr@jouwbedrijf.nl	hr@jouwbedrijff.nl (dubbele f)

Controleer altijd het volledige e-mailadres, niet alleen de weergavenaam.

3. Beweeg over links voordat je klikt

De weergegeven linktekst en de werkelijke URL zijn vaak verschillend in phishingmails. Op desktop, beweeg over elke link om de echte bestemming te zien in de statusbalk van je browser.

Alarmsignalen:

• Linktekst zegt bedrijf.nl maar de URL wijst naar bedrijf.nl.phishing-site.net
• URL's met overmatige parameters: ?redirect=true&token=abc123&verify=1
• Verkorte URL's (bit.ly, tinyurl) die de echte bestemming verbergen

4. Onverwachte bijlagen

AI-gegenereerde e-mails kunnen bijlagen bevatten die beschreven worden als facturen, contracten of beleidsupdates. Voordat je opent:

• Was deze bijlage verwacht?
• Komt het bestandstype overeen met wat beschreven werd? (Een "PDF-factuur" zou geen .exe- of .zip-bestand moeten zijn)
• Is de afzender iemand die je normaal dit type bestand stuurt?

5. Verzoeken om inloggegevens of gevoelige data

Legitieme organisaties vragen nooit om wachtwoorden, creditcardnummers of BSN's via e-mail. Nooit. Ongeacht hoe overtuigend de e-mail eruitziet.

6. Te perfect geschreven

Ironisch genoeg kan AI-phishing soms worden herkend doordat het te gepolijst is. Als een e-mail van een collega die normaal informele, tikfoutenrijke berichten schrijft, plotseling leest als een professionele copywriter, is dat verschil een signaal.

Hoe analyseer je e-mailheaders?

E-mailheaders bevatten technische informatie over hoe en waar een e-mail is verzonden. Het controleren ervan kan phishingpogingen onthullen.

Headers openen

• Gmail: Open e-mail → Drie puntjes → "Origineel weergeven"
• Outlook: Open e-mail → Bestand → Eigenschappen → "Internetheaders"
• Apple Mail: Weergave → Bericht → Alle headers

Wat te controleren

Return-Path en From: Als deze niet overeenkomen, is de afzender waarschijnlijk vervalst.

Received-headers: Volg het pad van de e-mail van afzender naar je inbox. Let op:

• Onverwachte servers of IP-adressen
• Geografische inconsistenties (e-mail beweert van een Nederlands bedrijf te zijn maar komt uit een niet-gerelateerd land)

SPF, DKIM en DMARC resultaten:

• SPF (Sender Policy Framework): Verifieert of de verzendende server geautoriseerd is
• DKIM (DomainKeys Identified Mail): Verifieert of de e-mail niet is gewijzigd tijdens transport
• DMARC: Combineert SPF en DKIM voor domeinverificatie

Als een van deze "fail" toont, is de e-mail waarschijnlijk vervalst.

AI-phishing vs. traditionele phishing

Factor	Traditionele phishing	AI-phishing
Grammatica	Vaak slecht	Foutloos
Personalisatie	Generiek	Zeer gericht
Volume	Massaal identieke kopieën	Unieke variaties per doelwit
Toon	Vaak inconsistent	Past bij verwachte communicatiestijl
Detectie door filters	Makkelijker te markeren	Moeilijker te markeren
Psychologische tactieken	Dezelfde	Dezelfde, maar beter uitgevoerd

Wat te doen bij vermoeden van AI-phishing

1. Klik op geen enkele link en open geen bijlagen.
2. Verifieer via een apart kanaal. Bel de afzender, stuur een bericht via WhatsApp, of bezoek hun website direct.
3. Meld het bij je IT-afdeling als het een werkmail betreft.
4. Stuur de e-mail door naar het phishing-rapportadres van je e-mailprovider (bijv. reportphishing@google.com voor Gmail).
5. Markeer als phishing in je e-mailclient.

Beschermingsstrategieën

Voor particulieren

• Schakel tweefactorauthenticatie in op alle accounts
• Gebruik een wachtwoordmanager — deze vult niet automatisch in op neppe inlogpagina's
• Verifieer urgente verzoeken via een ander communicatiekanaal
• Houd je e-mailclient en browser up-to-date
• Wees sceptisch over elke e-mail die onmiddellijke actie vereist

Voor organisaties

• Implementeer DMARC, SPF en DKIM voor je domein
• Gebruik AI-aangedreven e-mailbeveiligingstools die AI-gegenereerde content detecteren
• Voer regelmatig phishing-bewustzijnstrainingen uit
• Stel verificatieprocedures in voor financiële verzoeken
• Creëer een cultuur waarin medewerkers zich veilig voelen om verdachte e-mails in twijfel te trekken

Deel gevoelige informatie veilig

Wanneer je wachtwoorden, vertrouwelijke links of privé memo's moet delen, is e-mail niet het veiligste kanaal — vooral wanneer AI phishingmails vrijwel ononderscheidbaar maakt van echte.

LOCK.PUB biedt een veiliger alternatief. Maak een wachtwoordbeveiligde link die zowel jij als de ontvanger opent via een consistent, geverifieerd domein. Er worden geen persoonlijke gegevens verzameld, en de content is alleen toegankelijk met het gedeelde wachtwoord.

In plaats van een wachtwoord in platte tekst te e-mailen, deel je het via een LOCK.PUB-memo die de ontvanger alleen kan openen met een wachtwoord dat je via een apart kanaal communiceert.

Maak een beveiligde link -->