{"id":9640,"date":"2026-10-19T08:00:00","date_gmt":"2026-10-19T06:00:00","guid":{"rendered":"https:\/\/www.opensight.nl\/?p=9640"},"modified":"2026-09-29T09:13:58","modified_gmt":"2026-09-29T07:13:58","slug":"hoe-voorkom-je-gerichte-phishingaanvallen-op-medewerkers","status":"publish","type":"post","link":"https:\/\/www.opensight.nl\/en\/blog\/hoe-voorkom-je-gerichte-phishingaanvallen-op-medewerkers\/","title":{"rendered":"Hoe voorkom je gerichte phishingaanvallen op medewerkers?"},"content":{"rendered":"

Gerichte phishingaanvallen voorkomen vraagt om een combinatie van technische maatregelen en bewuste medewerkers. Anders dan willekeurige phishingmails zijn gerichte aanvallen specifiek op een persoon of organisatie afgestemd, waardoor standaard spamfilters ze lang niet altijd tegenhouden. De vragen hieronder geven je een praktisch beeld van hoe zulke aanvallen werken en wat je er als organisatie concreet tegen kunt doen.<\/p>\n

Wat maakt gerichte phishing gevaarlijker dan gewone phishing?<\/h2>\n

Gerichte phishing, ook wel spear phishing genoemd, is gevaarlijker dan gewone phishing omdat de aanvaller de mail specifiek afstemt op de ontvanger. In plaats van een generiek bericht stuurt de aanvaller een mail die aansluit op de functie, naam, collega’s of actuele projecten van het doelwit. Dat maakt het voor de ontvanger veel moeilijker om de mail als verdacht te herkennen.<\/p>\n

Bij gewone phishing gaat het om grote hoeveelheden identieke berichten die op brede groepen worden afgevuurd. De kans dat iemand erin trapt, is relatief klein per persoon, maar de schaal compenseert dat. Bij spear phishing is het omgekeerd: het bereik is kleiner, maar de slagingskans per aanval is aanzienlijk hoger. De aanvaller investeert meer tijd in voorbereiding en haalt daarmee een geloofwaardiger resultaat.<\/p>\n

Voor organisaties betekent dit dat bestaande filters en technische afweer niet altijd voldoende zijn. Een mail die inhoudelijk klopt, van een bekende naam afkomstig lijkt en op het juiste moment arriveert, vraagt om meer dan een spamfilter. Het vraagt ook om medewerkers die weten waar ze op moeten letten.<\/p>\n

Hoe verzamelen aanvallers informatie over medewerkers?<\/h2>\n

Aanvallers verzamelen informatie over medewerkers via openbaar beschikbare bronnen, een techniek die ook wel OSINT wordt genoemd: Open Source Intelligence. LinkedIn-profielen, bedrijfswebsites, persberichten en sociale media bieden vaak meer informatie dan organisaties zich realiseren. Namen, functies, projecten, leveranciers en zelfs kantoorlocaties zijn regelmatig zonder enige moeite te vinden.<\/p>\n

Op basis van die informatie bouwt een aanvaller een geloofwaardig verhaal op. Een mail die verwijst naar een specifiek project, een collega bij naam noemt of inspeelt op een actuele situatie binnen het bedrijf, wekt snel vertrouwen. Aanvallers combineren dit soms met domeinspoofing, waarbij het afzenderadres sterk lijkt op een bekend intern of extern adres, maar net iets afwijkt.<\/p>\n

Voor IT-managers is dit een reden om kritisch te kijken naar wat er publiekelijk over de organisatie en haar medewerkers vindbaar is. Dat hoeft niet te betekenen dat alles offline moet, maar bewustzijn over welke informatie beschikbaar is, helpt bij het inschatten van het risico.<\/p>\n

Welke medewerkers zijn het vaakst doelwit van phishingaanvallen?<\/h2>\n

Medewerkers met toegang tot financi\u00ebn, systemen of gevoelige informatie zijn het vaakst doelwit van gerichte phishingaanvallen. Denk aan directieleden, financieel medewerkers, HR-functionarissen en IT-beheerders. Zij kunnen betalingen autoriseren, toegang verlenen tot systemen of persoonsgegevens inzien, wat hen aantrekkelijk maakt voor aanvallers.<\/p>\n

Tegelijkertijd zijn ook medewerkers in ondersteunende functies een geliefd doelwit, juist omdat ze soms minder beveiligingsbewustzijn hebben dan technische collega’s. Een secretaresse die een factuur doorstuurt, een medewerker die een wachtwoord reset of een stagiair die inlogt op een gedeeld systeem: elk van die handelingen kan een ingang zijn als de aanval goed is opgezet.<\/p>\n

Het is dan ook verstandig om bij het inrichten van security awareness training niet alleen te focussen op de “voor de hand liggende” risicogroepen, maar de hele organisatie mee te nemen. Aanvallers kiezen hun doelwit op basis van toegang en kwetsbaarheid, niet op basis van functietitel.<\/p>\n

Hoe herken je een gerichte phishingmail?<\/h2>\n

Een gerichte phishingmail herken je aan een combinatie van signalen, niet aan \u00e9\u00e9n duidelijk kenmerk. Juist omdat spear phishing zorgvuldig is opgesteld, ontbreken de meest opvallende fouten die bij gewone phishing nog weleens voorkomen. Toch zijn er kenmerken waarop je kunt letten.<\/p>\n