Kunstmatige intelligentie (AI) biedt organisaties enorme kansen, maar helaas ook cybercriminelen. Waar phishingmails vroeger vaak eenvoudig te herkennen waren aan spelfouten of slecht taalgebruik, maken aanvallers tegenwoordig gebruik van AI-tools zoals ChatGPT en Microsoft Copilot om overtuigende, foutloze en gepersonaliseerde berichten te creëren.
Cybersecurityonderzoekers waarschuwen dat deze ontwikkeling phishing gevaarlijker maakt dan ooit. Organisaties doen er daarom verstandig aan om niet alleen hun technische beveiliging op orde te hebben, maar ook medewerkers bewust te maken van deze nieuwe generatie cyberaanvallen.
Waarom AI-phishing zo effectief is
Traditionele phishingmails waren vaak eenvoudig te herkennen. Ze bevatten spelfouten, vreemde zinsopbouw of kwamen duidelijk niet van de afzender die ze beweerden te zijn.
Met behulp van AI kunnen cybercriminelen tegenwoordig binnen enkele seconden professionele e-mails opstellen die nauwelijks van echte communicatie te onderscheiden zijn. Door openbare informatie van bijvoorbeeld LinkedIn, bedrijfswebsites of social media te combineren met AI, kunnen aanvallers berichten schrijven die specifiek zijn afgestemd op een organisatie of zelfs op één medewerker.
Hierdoor wordt de kans aanzienlijk groter dat een medewerker op een link klikt, een bijlage opent of vertrouwelijke gegevens deelt.
ChatGPT en Microsoft Copilot als lokmiddel
Cybercriminelen gebruiken AI niet alleen om overtuigende berichten te schrijven. Ook de populariteit van AI-platformen wordt misbruikt.
Zo worden steeds vaker phishingmails verstuurd waarin staat dat:
- een ChatGPT- of Microsoft Copilot-account opnieuw geverifieerd moet worden;
- een AI-abonnement verloopt;
- een beveiligingsupdate voor Copilot beschikbaar is;
- gebruikers een document via Copilot moeten openen;
- een AI-functie geactiveerd moet worden.
Via deze berichten worden slachtoffers doorgestuurd naar nagemaakte inlogpagina’s of websites waarop malware wordt geïnstalleerd.
Omdat AI inmiddels een vast onderdeel is van de dagelijkse werkzaamheden binnen veel organisaties, zijn medewerkers sneller geneigd dergelijke berichten te vertrouwen.
Ook deepfake-technologie speelt een steeds grotere rol
Naast AI-gegenereerde e-mails maken cybercriminelen steeds vaker gebruik van deepfake-technologie.
Hiermee kunnen stemmen of zelfs videobeelden van collega’s, leidinggevenden of directieleden overtuigend worden nagebootst.
Een medewerker kan hierdoor een telefoongesprek ontvangen waarin een stem vrijwel identiek klinkt aan die van zijn manager, met het verzoek om met spoed een betaling uit te voeren of vertrouwelijke informatie te delen.
Waar dergelijke aanvallen enkele jaren geleden nog uitzonderlijk waren, worden ze inmiddels steeds toegankelijker door de snelle ontwikkeling van AI.
Hoe herkent u AI-phishing?
Hoewel AI-aanvallen steeds overtuigender worden, zijn er nog altijd signalen waarop medewerkers kunnen letten.
Let bijvoorbeeld op:
- onverwachte verzoeken om snel te handelen;
- wijzigingen van bankrekeningnummers;
- verzoeken om wachtwoorden of verificatiecodes;
- links die verwijzen naar een afwijkende website;
- onverwachte inlogverzoeken;
- e-mails die buiten normale procedures om gevoelige informatie vragen;
- telefoontjes waarin druk wordt uitgeoefend om direct actie te ondernemen.
Twijfelt u? Controleer dan altijd via een ander communicatiekanaal of het verzoek daadwerkelijk afkomstig is van de afzender.
Technische beveiliging alleen is niet voldoende
Veel organisaties investeren in firewalls, antivirussoftware, multifactor-authenticatie (MFA) en endpointbeveiliging. Dat blijft belangrijk, maar cybercriminelen richten zich steeds vaker op de mens achter de computer.
Een overtuigende phishingmail kan nog altijd leiden tot:
- diefstal van inloggegevens;
- ransomware;
- financiële fraude;
- datalekken;
- reputatieschade;
- langdurige verstoring van bedrijfsprocessen.
Cybersecurity is daarom niet alleen een technisch vraagstuk, maar ook een menselijk vraagstuk.
Bewustwording blijft de beste verdediging
De beste bescherming tegen AI-phishing is een combinatie van technische beveiliging én goed getrainde medewerkers.
Door medewerkers regelmatig te trainen en realistische phishing-simulaties uit te voeren, leren zij verdachte situaties sneller herkennen en weten zij hoe zij veilig moeten handelen.
Juist nu AI-aanvallen steeds geloofwaardiger worden, is deze vorm van bewustwording belangrijker dan ooit.
Hoe kan Madicom helpen?
Cybercriminelen ontwikkelen hun technieken voortdurend. Organisaties moeten daarom blijven investeren in zowel technologie als kennis.
Met Shieldified, het Security Awareness-platform van Madicom, leren medewerkers actuele cyberdreigingen herkennen aan de hand van interactieve trainingen, realistische phishing-simulaties en praktische microlearnings. Hierdoor groeit cyberbewustzijn uit tot een vast onderdeel van de organisatiecultuur en neemt de kans op succesvolle phishingaanvallen aanzienlijk af.
