Phishing in 2026: zo komen aanvallers in je inbox
- Phishing is nog steeds de meest voorkomende manier waarop accounts worden overgenomen.
- AI heeft lokmails netter en persoonlijker gemaakt, en aan tikfouten herken je ze nauwelijks nog.
- Afzenderspoofing laat een bericht lijken alsof het komt van iemand die je vertrouwt.
- Geverifieerde afzenders en versleuteling verkleinen zowel de truc als de schade.
De meeste inbraken in e-mailaccounts beginnen niet met slim hackwerk, maar met een overtuigend bericht. In 2026 zijn die berichten verzorgder dan ooit, omdat aanvallers dezelfde AI-schrijftools gebruiken als iedereen.
De trucs die nu werken
- Door AI geschreven lokmails: geen kromme grammatica meer; de e-mail leest alsof hij van een echte collega of leverancier komt.
- Afzenderspoofing en dubbelgangers: weergavenamen en bijna identieke domeinen die een snelle blik doorstaan.
- MFA-moeheid: herhaalde inlogverzoeken tot je er per ongeluk een goedkeurt.
- Kapen van antwoordketens: aanvallers mengen zich in een echt gesprek dat je al vertrouwt.
Waarom "gewoon op tikfouten letten" niet meer werkt
Het oude advies ging ervan uit dat phishing er slordig uitzag. Tegenwoordig is de tekst gepolijst en gepersonaliseerd met informatie uit openbare profielen. Je moet nagaan wie een bericht heeft gestuurd, niet alleen hoe het leest.
Praktische verdediging
- Controleer het echte afzenderadres, niet alleen de weergavenaam.
- Keur nooit een MFA-verzoek goed dat je zelf niet hebt gestart.
- Behandel onverwachte bijlagen en "dringende" wijzigingen in betaalgegevens als verdacht.
- Gebruik cryptografische afzenderverificatie, zodat echte contacten kunnen bewijzen dat zij hun mailbox beheren.
Veelgestelde vragen
Houdt tweestapsverificatie phishing tegen?
Het helpt veel, maar MFA-moeheid en phishingkits die in realtime werken kunnen zwakke vormen omzeilen. Gebruik MFA via een app of een hardwaresleutel, en verifieer afzenders.
Hoe onderscheid ik een echte afzender van een vervalste?
Weergavenamen zijn kinderlijk eenvoudig te vervalsen. Cryptografische afzenderverificatie is het betrouwbare signaal dat een bericht echt komt van wie het zegt te komen.
Houd de inbox die je al gebruikt, maar dan privé.
ProtectMyMail voegt end-to-end-versleuteling toe aan Gmail, Outlook en IMAP, gewoon in je browser. 4 weken gratis, daarna US$5 / maand.
Toevoegen aan browser →