Oplichters worden slimmer: deze nieuwe phishingtrucs duiken steeds vaker op

Een verdachte e-mail met opvallende taalfouten is al lang niet meer de standaard bij phishing. Cybercriminelen maken vandaag gebruik van artificiële intelligentie, gelekte persoonsgegevens en bekende merknamen om slachtoffers te misleiden. Daardoor worden fraudepogingen steeds geloofwaardiger en moeilijker te herkennen. Dat meldt Safeonweb.

Volgens Safeonweb beperken oplichters zich bovendien niet langer tot één communicatiekanaal. Ze combineren e-mails, sms'jes, telefoongesprekken en zelfs huisbezoeken om vertrouwen te winnen en slachtoffers onder druk te zetten.

Een opvallende evolutie is het toenemende gebruik van gestolen persoonsgegevens. Wanneer gegevens afkomstig uit datalekken in verkeerde handen terechtkomen, kunnen criminelen zeer gerichte berichten versturen.

Zo circuleren berichten waarin hotelgasten via WhatsApp worden gevraagd om hun reservatie opnieuw te bevestigen of een extra betaling uit te voeren. Omdat naam, boekingsnummer en verblijfsdatum correct zijn, lijken zulke berichten bijzonder betrouwbaar.

Safeonweb benadrukt dat correcte persoonlijke gegevens geen garantie zijn dat een bericht echt is. Bij twijfel neem je best rechtstreeks contact op met het hotel of het officiële boekingsplatform.

Ook sociale media spelen een steeds grotere rol bij online fraude. Criminelen plaatsen advertenties die nauwelijks te onderscheiden zijn van die van bekende winkels. Ze lokken slachtoffers met uitzonderlijke kortingen of tijdelijke acties, waarna bezoekers op een nagemaakte webshop terechtkomen.

Daarnaast neemt ook zogenaamde multikanaalphishing toe. Slachtoffers ontvangen eerst een e-mail of sms en worden daarna opgebeld door iemand die zich voordoet als medewerker van een bank, telecombedrijf of zelfs de politie. In sommige gevallen verschijnen oplichters nadien zelfs aan de deur om bankkaarten of codes op te halen.

Safeonweb ziet bovendien dat namen zoals itsme, CSAM, MyPension, de FOD Financiën en verschillende nutsbedrijven steeds vaker worden misbruikt. Oplichters proberen slachtoffers onder tijdsdruk een betaling of bevestiging te laten uitvoeren.

De organisatie waarschuwt dat een professioneel ogend bericht zonder taalfouten vandaag geen bewijs meer is dat het betrouwbaar is. AI maakt het immers eenvoudig om foutloze en geloofwaardige berichten op te stellen.

Wie zich wil beschermen, controleert gevoelige berichten altijd via de officiële website of klantenzone van de organisatie. Klik niet zomaar op links in sms'jes, WhatsApp-berichten of advertenties en bevestig nooit een actie in itsme wanneer je die niet zelf hebt opgestart.

Ook bij telefoongesprekken geldt één eenvoudige regel: geef nooit pincodes, wachtwoorden of bankgegevens door en overhandig je bankkaart nooit aan iemand die onverwacht aan de deur verschijnt. Juist door rustig te blijven en alles via de officiële kanalen te controleren, kunnen heel wat vormen van phishing worden voorkomen.