De tijd dat je een phishingmail direct herkende aan kromme vertalingen, overduidelijke spelfouten en vage aanheffen zoals “Beste klant”, ligt inmiddels achter ons. Cybercriminelen hebben massaal de overstap gemaakt naar Advanced AI en Large Language Models (LLMs). Hiermee transformeren ze traditionele, willekeurige phishing-campagnes in vlijmscherpe, hyper-gepersonaliseerde aanvallen die op industriële schaal worden uitgevoerd.
Dit is hoe de moderne cybercrimineel AI inzet om door onze digitale defensie heen te breken.
1. Geautomatiseerde verkenning (OSINT) op grote schaal
Voorheen kostte een gerichte aanval (spear phishing) een hacker uren, al dan niet dagen, aan handmatig uitzoekwerk. Er moest gezocht worden op LinkedIn, bedrijfswebsites en social media om te achterhalen wie de doelwitten zijn, wat hun functie is en met welke leveranciers ze werken.
Nu neemt AI dit zware werk uit handen. Scripts gekoppeld aan LLMs schrapen in enkele seconden gigantische hoeveelheden ongestructureerde data van het internet. De AI analyseert direct:
- Wie de leidinggevenden zijn binnen een organisatie.
- Welke software en IT-systemen er worden gebruikt.
- Recente projecten, updates of vacatures waar een specifiek doelwit aan werkt.
Binnen een oogwenk is er een gedetailleerd profiel van het slachtoffer opgebouwd, klaar om misbruikt te worden.
2. Onberispelijke taal en pretext engineering
Traditionele spamfilters filterden makkelijk op specifieke keywords of taalfouten. AI-modellen schrijven echter foutloos in vrijwel elke taal en passen zich moeiteloos aan de interne bedrijfscultuur aan.
Dit noemen we geavanceerde pretext engineering: het creëren van een perfect geloofwaardige context. De AI kan de specifieke toon, jargon en schrijfstijl van een corporate omgeving overnemen. Een mail die afkomstig lijkt te zijn van de IT-afdeling over een dringende update van een cloudplatform (zoals OneDrive of AWS) is taalkundig niet meer te onderscheiden van een legitiem intern bericht.
3. Continue adaptieve optimalisatie (A/B-testing)
Cybercriminelen gebruiken AI niet alleen om de initiële tekst te schrijven, maar ook om hun succespercentages te maximaliseren. Door middel van geautomatiseerde feedbackloops testen ze tientallen variaties van onderwerpregels, urgentieniveaus en narratieven. De AI analyseert welke varianten het vaakst door de security-filters glippen en de hoogste click-through rates genereren. Het resultaat? Een geraffineerd, zelflerend aanvalssysteem.
4. De overstap naar multimodale AI
Phishing blijft allang niet meer beperkt tot e-mail alleen. We zien een sterke stijging in cross-channel en multimodale aanvallen:
- Voice Cloning (Vishing): Met slechts enkele seconden aan openbaar audiomateriaal (bijvoorbeeld uit een webinar, podcast of YouTube-video) kan een AI de stem van een CEO of CFO perfect klonen om telefonisch spoedoverboekingen te eisen.
- Intelligente landingpagina’s: AI genereert in een handomdraai exacte replica’s van inlogomgevingen en legitieme workflows (inclusief nagemaakte MFA-portalen) die na de aanval direct weer verdwijnen voordat ze op blacklists belanden (zero-hour attacks).
Het ‘All Green’ probleem: De grootste uitdaging is dat deze mails vaak geen bekende kwaadaardige software (malware) of bekende malafide links bevatten. Ze maken misbruik van legitieme documentworkflows en cloudplatforms, waardoor traditionele, statische filters alle signalen op groen zetten.
Hoe wapenen we ons hiertegen?
Als menselijke intuïtie en statische regels niet meer genoeg zijn, moeten organisaties hun verdediging heroverwegen:
- Gedragsgebaseerde AI-detectie: Zet defensieve AI in die niet alleen scant op bekende dreigingen, maar kijkt naar subtiele afwijkingen in communicatiepatronen en contextuele data.
- Out-of-band verificatie: Maak het een strikte regel dat ongebruikelijke of urgente verzoeken (zoals het wijzigen van een rekeningnummer of het delen van inloggegevens) altijd via een tweede, onafhankelijk kanaal worden geverifieerd (bijvoorbeeld fysiek of via een vooraf afgesproken interne procedure).
- Identiteit als primaire controlelaag: Richt de security in rondom Zero Trust en continue identiteitsverificatie, in plaats van te vertrouwen op de veiligheid van de inbox alleen.
