Phishing was lang vooral een probleem voor de IT- en financiële afdeling. Nu zijn marketeers een geliefd doelwit, en AI speelt daarbij aan twee kanten een rol. Dat zeggen threat analysts van het Nederlandse beveiligingsbedrijf Northwave tegen Dutch Cowboys. Aanvallers bouwen nagemaakte AI-platforms die beloven marketingwerk over te nemen, en gebruiken zelf AI om die nepsites en de bijbehorende campagnes overtuigend te maken.

Zo werkt de aanval

Het lokaas komt via advertenties, zoekmachines, e-mail of nepvacatures en leidt naar een professioneel ogende website. Wie daar wil inloggen, geeft zijn gegevens weg via een valse inlogpagina. Volgens analist Stijn Huijsmans was de timing van een recente campagne bewust gekozen: die viel samen met de week waarin OpenAI zijn plannen voor advertenties bekendmaakte, en beloofde dat AI zelfstandig dynamische advertentiecampagnes zou draaien.

Waarom juist marketeers? Ze werken met veel externe platforms, staan open voor nieuwe tools en beheren accounts bij Google Ads en Meta Ads waar grote budgetten en betaalgegevens aan hangen. Een overgenomen account kan worden gebruikt om op kosten van het slachtoffer eigen advertenties te draaien, als opstap naar andere bedrijfsaccounts of om door te verkopen. Het marketingbudget is dus niet het enige dat op het spel staat, waarschuwt Huijsmans.

Analist Maresa Vermulst ziet aanvallen professioneler en persoonlijker worden, en sterker inhaken op het nieuws. AI verlaagt volgens haar de drempel om overtuigende phishing en frauduleuze websites op te zetten, en laat aanvallers net zo lang bijsturen tot het werkt. Zelf vond ze bij toeval een phishinglink onder de afmeldknop van een nieuwsbrief die vaak werd verstuurd.

Vier signalen om op te letten

  • Er wordt direct om een login gevraagd, zonder dat duidelijk is wat de dienst doet.
  • Een AI-tool belooft volledige automatisering zonder uitleg over privacy, beveiliging of de AVG.
  • Het webadres lijkt op dat van ChatGPT, Claude of een ander bekend platform, maar klopt net niet. Controleer de URL altijd voor je inlogt.
  • Het aanbod komt van een domein dat pas kort bestaat. Check zo'n site eerst, bijvoorbeeld via VirusTotal.

Northwave benadrukt dat bewustwording alleen niet genoeg is. Organisaties hebben ook technische controles nodig, moeten bekijken welke apparaten bij interne systemen kunnen, en moeten een cultuur hebben waarin medewerkers een verkeerde klik durven te melden. Wie collega's na een fout publiekelijk aanspreekt, zorgt er volgens Vermulst juist voor dat niemand nog iets meldt.

Het past in een bredere trend waarin AI aanvallers sneller maakt. Eerder schreven we over de inbraak bij OpenCode, waarbij gestolen API-sleutels gebruikers hoge rekeningen opleverden.