Nep-inlogpagina’s bestaan al jaren, maar generatieve AI maakt ze sneller te bouwen en overtuigender, schrijft beveiligingsbedrijf Keeper Security. Aanvallers kunnen bekende inlogschermen nabouwen, merken nadoen en phishingpagina’s toespitsen op specifieke organisaties of medewerkers, bijvoorbeeld met een IT-melding in de exacte huisstijl van het bedrijf. Volgens het Verizon Data Breach Investigations Report van 2026 is phishing goed voor 44 procent van de AI-ondersteunde technieken die onderzoekers aantroffen bij de eerste toegang tot een slachtoffer.
Het artikel noemt een aantal concrete technieken. Lookalike-domeinen gebruiken kleine spellingwijzigingen of extra tekens in de URL om op een echte dienst te lijken. Andere nep-pagina’s bootsen het invoerscherm van meerstapsverificatie na en proberen de code te onderscheppen voordat die verloopt. Bij adversary-in-the-middle-aanvallen fungeert de nepsite als tussenpersoon tussen gebruiker en de echte dienst: na een succesvolle login steelt de aanvaller het sessietoken en kan hij vervolgens inloggen zonder nog een nieuwe mfa-controle te doorlopen. Los daarvan noemt het artikel ook sessiehijacking: het stelen van actieve sessietokens, waardoor zelfs mfa geen garantie meer biedt. Links naar dit soort pagina’s verspreiden zich inmiddels niet alleen via e-mail, maar ook via sms, samenwerkingsplatforms en zoekadvertenties.
Volgens Keeper schieten klassieke verdedigingen daardoor tekort. Bewustwordingstrainingen helpen, maar zelfs ervaren gebruikers kunnen subtiele waarschuwingssignalen missen bij een goed gemaakte kopie. Spamfilters en blocklists missen nieuwe of kortlevende domeinen, en een geldig slotje in de browser bewijst niets: een HTTPS-verbinding garandeert niet dat een site legitiem is.
Als advies noemt het artikel phishingbestendige mfa en passkeys, die zijn gekoppeld aan het echte domein en dus niet werken op een nepsite. Daarnaast helpen browserbeveiliging die lookalike-domeinen en merkimitatie herkent, monitoring van inlog- en sessiegedrag op ongebruikelijke locaties of apparaten, en het beperken van rechten tot wat een medewerker daadwerkelijk nodig heeft. Een duidelijke procedure om verdachte meldingen snel te onderzoeken, sessies in te trekken en wachtwoorden te resetten maakt het verschil tussen een gemeld incident en een account dat wekenlang in verkeerde handen blijft.
Voor Nederlandse bedrijven is de kernboodschap dat een kloppend logo of een correcte url allang geen garantie meer zijn. Stap over op hardware-sleutels of passkeys voor accounts die ertoe doen, en leer medewerkers dat een melding over een “verlopen wachtwoord” net zo makkelijk uit een nep-pagina kan komen als van de IT-afdeling zelf.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.