Hoe gebruiken cybercriminelen AI bij hun aanvallen?

Cybercriminelen gebruiken AI om aanvallen sneller, overtuigender en op grotere schaal uit te voeren. Ze laten taalmodellen realistische phishingmails schrijven, klonen stemmen en gezichten voor fraude en laten AI-tools helpen bij het bouwen van malware. Daardoor hebben ook minder ervaren aanvallers toegang tot technieken die voorheen specialistische kennis vereisten. Hieronder lees je hoe deze AI-cyberaanvallen werken en hoe je ze herkent. Wie zijn kennis wil verdiepen, vindt daarvoor een breed aanbod in onze IT-trainingen.

Waarom zijn AI-phishingmails moeilijker te herkennen?

AI-phishingmails zijn moeilijker te herkennen omdat ze foutloos geschreven zijn, persoonlijk klinken en de toon van een echte afzender nabootsen. De klassieke signalen, zoals spelfouten en onhandige zinnen, ontbreken grotendeels. Een taalmodel schrijft in een paar seconden een geloofwaardig bericht in vloeiend Nederlands.

Daar komt bij dat aanvallers met AI hun berichten kunnen personaliseren. Ze combineren openbare informatie van sociale media, bedrijfswebsites en eerdere datalekken om een mail op de ontvanger toe te snijden. Zo verwijst een bericht naar een echt project, een bestaande collega of een recent evenement. Dit is een vorm van social engineering met AI: de aanval richt zich niet op de techniek, maar op het vertrouwen van de mens.

Aanvallers kunnen bovendien tientallen varianten van dezelfde mail genereren en testen welke het beste werkt. Daardoor zijn standaard spamfilters minder effectief, omdat elk bericht net iets anders is.

Hoe worden deepfakes ingezet bij CEO-fraude?

Bij CEO-fraude gebruiken criminelen deepfakes om de stem of het beeld van een leidinggevende na te bootsen. Een medewerker krijgt een telefoontje of videogesprek van iemand die de directeur lijkt te zijn, met het dringende verzoek om een betaling uit te voeren of gevoelige gegevens te delen.

Voor een overtuigende stemkloon is vaak maar een korte opname nodig, bijvoorbeeld uit een interview, webinar of social-mediavideo. Wereldwijd zijn al gevallen bekend waarin medewerkers na een nagebootst videogesprek miljoenen overmaakten. Dit soort deepfakefraude speelt in op tijdsdruk en autoriteit: wie denkt dat de baas aan de lijn is, stelt minder snel vragen.

Typische kenmerken van een deepfakeaanval zijn:

• een urgent en vertrouwelijk verzoek buiten de normale procedures om
• de nadruk op het feit dat je met niemand mag overleggen
• een verzoek om een betaling naar een nieuw of onbekend rekeningnummer
• een gesprek via een onbekend nummer of een onverwacht videokanaal

Welke AI-tools gebruiken cybercriminelen voor malware en hacking?

Cybercriminelen gebruiken zowel misbruikte reguliere taalmodellen als speciaal ontwikkelde kwaadaardige tools zoals WormGPT en FraudGPT. Die laten zich inzetten om phishingteksten te schrijven, kwetsbaarheden te analyseren en code voor AI-malware te genereren, zonder de ethische beperkingen van commerciële chatbots.

Waar AI aanvallers vooral bij helpt:

• Code schrijven en aanpassen: bestaande malware wordt herschreven zodat antivirussoftware die niet meer herkent.
• Kwetsbaarheden zoeken: AI kan software en configuraties sneller doorzoeken op zwakke plekken.
• Wachtwoorden raden: modellen leren patronen in gelekte wachtwoorden en voorspellen waarschijnlijke combinaties.
• Automatiseren van aanvallen: verkenning, mailverzending en opvolging verlopen zonder handmatig werk.

Belangrijk om te weten: AI maakt van een beginner nog geen topaanvaller, maar verlaagt de drempel wel aanzienlijk. Aanvallen die vroeger veel tijd en kennis kostten, zijn nu sneller en goedkoper uit te voeren.

Wat is het verschil tussen traditionele en AI-aanvallen?

Het belangrijkste verschil is dat traditionele aanvallen handmatig, generiek en vaak foutgevoelig zijn, terwijl AI-aanvallen geautomatiseerd, gepersonaliseerd en schaalbaar zijn. AI verhoogt dus vooral de snelheid, de kwaliteit en het aantal aanvallen, terwijl de onderliggende doelen hetzelfde blijven: geld, data en toegang.

Traditionele aanvallen

• massaal verzonden, generieke berichten
• zichtbare taal- en opmaakfouten
• veel handmatig werk per slachtoffer
• beperkt aanpassingsvermogen

AI-aanvallen

• op de ontvanger toegesneden berichten
• foutloze taal in meerdere talen
• geautomatiseerde verkenning en uitvoering
• snel aan te passen op basis van wat werkt

Het herkennen van AI-aanvallen vraagt daarom een andere aanpak. Oplettendheid op taalfouten is niet meer genoeg. Je let op context, afwijkende procedures en ongebruikelijke verzoeken.

Hoe kunnen organisaties zich tegen AI-aanvallen beschermen?

Organisaties beschermen zich tegen AI-aanvallen met een combinatie van technische maatregelen, duidelijke procedures en getrainde medewerkers. Geen enkele maatregel is op zichzelf voldoende. De menselijke factor blijft het doelwit, dus security awareness is net zo belangrijk als technische beveiliging.

Praktische maatregelen die direct effect hebben:

1. Verificatieprocedures afspreken: controleer betalingsverzoeken en gevoelige opdrachten altijd via een tweede, bekend kanaal, zoals een telefoontje naar een bekend nummer.
2. Multifactorauthenticatie gebruiken: zo is een gestolen wachtwoord alleen niet genoeg om binnen te komen.
3. Technische filters en monitoring inzetten: moderne e-mailbeveiliging en detectie van afwijkend gedrag vangen veel aanvallen op.
4. Software actueel houden: snelle updates sluiten kwetsbaarheden die AI-tools anders razendsnel vinden.
5. Medewerkers regelmatig trainen: laat teams oefenen met realistische phishing- en deepfakescenario’s, zodat ze verdachte situaties sneller herkennen.
6. Een meldcultuur creëren: medewerkers moeten zonder schroom kunnen melden dat ze iets vreemds zien of per ongeluk ergens op hebben geklikt.

Wie de nieuwste dreigingen wil begrijpen en vertalen naar beleid, heeft baat bij gerichte cybersecuritytraining. Kennis van aanvalstechnieken helpt zowel IT-professionals als andere medewerkers om risico’s eerder te signaleren.

Hoe helpen wij met cybersecurity en bescherming tegen AI-aanvallen?

Bij Startel leiden we al ruim 25 jaar mensen en organisaties op in IT en security. Als gespecialiseerde opleider uit Drachten werken we samen met partijen als EC-Council, Mile2, Microsoft en Linux en zijn we een geautoriseerd examencentrum voor Pearson VUE, Kryterion en Exin. Daardoor sluiten onze opleidingen aan op de dreigingen en certificeringen die er in 2026 toe doen.

Dit kunnen we voor u betekenen:

• klassikale trainingen en live online cursussen met ervaren trainers
• zelfstudiepakketten voor wie in eigen tempo wil leren
• maatwerktrainingen die zijn afgestemd op de risico’s en behoeften van uw organisatie
• ondersteuning bij examenvoorbereiding en certificering
• trainingen van basiskennis tot geavanceerde securityonderwerpen, voor beginners en ervaren professionals

De kosten van een traject hangen af van factoren zoals het gekozen certificeringsniveau, de leervorm, de groepsgrootte en de mate van maatwerk. Wilt u weten welke opleiding past bij uw team of uw loopbaan? Neem dan vrijblijvend contact met ons op, dan denken we graag met u mee.