De werkelijke kosten van phishingaanvallen

Phishing blijft vandaag de dag een van de gevaarlijkste, meest effectieve en meest voorkomende methoden voor cyberaanvallen. Volgens het Kaseya Cybersecurity Outlook Report 2026 heeft meer dan de helft (56%) van de bedrijven minstens één keer te maken gehad met phishing-gerelateerde incidenten, en was bijna de helft (49%) alleen al in het afgelopen jaar het doelwit. Door gebruikers te verleiden om op kwaadaardige links te klikken, inloggegevens prijs te geven of onbewust toegang tot het netwerk te verlenen, kunnen phishing-aanvallers ernstige en kostbare schade toebrengen aan bedrijven van elke omvang.

Hoewel veel phishingaanvallen bedoeld zijn om gegevens te stelen, zijn cybercriminelen er steeds vaker op uit om deze gegevens te wijzigen of te vernietigen. Ransomware-aanvallen — die vaak via phishing-e-mails worden geïnitieerd — versleutelen cruciale gegevens en houden deze gegijzeld totdat er losgeld is betaald voor de decoderingssleutel. Zodra ze toegang hebben tot een netwerk, kunnen aanvallers ook kernsystemen en -controles beschadigen, wat langdurige operationele en financiële gevolgen met zich meebrengt.

In dit artikel gaan we dieper in op de manier waarop phishing zich de afgelopen jaren heeft ontwikkeld en onderzoeken we wat de werkelijke kosten zijn van phishingaanvallen voor organisaties.

Hoe phishing zich de afgelopen tien jaar heeft ontwikkeld

Phishingaanvallen zijn de afgelopen jaren steeds geavanceerder, verfijnder en overtuigender geworden. Wat vroeger bestond uit onhandige e-mails van het type „Geachte heer, u hebt een prijs gewonnen“ of Nigeriaanse prinsen en overheidsfunctionarissen die een groot geldbedrag beloofden in ruil voor een kleine voorschotbetaling, is uitgegroeid tot iets dat veel sluwer is en moeilijker te herkennen.

Tien jaar geleden bestond phishing voornamelijk uit massale spammails. Hetzelfde bericht werd naar miljoenen mensen gestuurd. Deze e-mails stonden vol met spelfouten en opvallende aanwijzingen dat er iets niet klopte. Tegenwoordig zijn phishingaanvallen zeer gericht, met berichten die zijn afgestemd op specifieke personen of functies, zoals de financiële afdeling, HR of IT.

Moderne aanvallers doen grondig onderzoek voordat ze toeslaan. Ze maken gebruik van openbaar beschikbare informatie, bedrijfswebsites en sociale media om hun communicatie een legitieme indruk te laten maken. Het zich voordoen als een merk is een andere zeer overtuigende phishingmethode, waarbij cybercriminelen de merken die u vertrouwt uiterst nauwkeurig nabootsen. Ze gebruiken valse logo’s, e-mails, facturen, websites en misleidende taal om cruciale informatie te stelen of schadelijke software te installeren.

Phishingaanvallen zijn inmiddels veel verder gegaan dan alleen e-mail. Ze vinden tegenwoordig plaats via smishing (sms), vishing (telefoongesprekken), QR-codes, samenwerkingsplatforms zoals Teams en Slack, en directe berichten (DM’s) op sociale media.

Cybercriminaliteitsmodellen op basis van abonnementen, zoals Phishing-as-a-Service (PhaaS), bieden kant-en-klare hacktools, waardoor zelfs mensen met beperkte technische vaardigheden geavanceerde aanvallen kunnen uitvoeren.

De afgelopen jaren hebben aanvallers gebruikgemaakt van automatisering en AI om personalisatie op grotere schaal toe te passen en uiterst overtuigende en professioneel ogende phishing-e-mails op te stellen. Uit het „2025 Data Breach Investigations Report“ blijkt dat het gebruik van door AI gegenereerde tekst in kwaadaardige e-mails de afgelopen twee jaar is verdubbeld. Deze e-mails vertonen geen traditionele waarschuwingssignalen, zoals slechte grammatica of spelfouten. Ze zien er volkomen legitiem uit, waardoor ze uiterst moeilijk te herkennen zijn.

Phishing in cijfers: het huidige dreigingslandschap

E-mail is de meest misbruikte aanvalsvector op het gebied van cyberbeveiliging. Sterker nog: meer dan 75% van de cyberaanvallen begint met een phishing-e-mail.

Zoals aan het begin van het artikel al werd vermeld, kreeg 49% van de bedrijven in 2025 te maken met incidenten die verband hielden met phishing. De meerderheid van de respondenten in de Kaseya-enquête van 2026 verwacht dat de golf van aanvallen zal aanhouden. Bijna 70% van de ondervraagde bedrijven denkt dat ze in de komende 12 maanden het slachtoffer zullen worden van een succesvolle phishingaanval.

Elke dag worden er wereldwijd naar schatting [3,4 miljard phishing-e-mails](https://www.stationx.net/phishing-statistics/#:~:text=Naar schatting worden er dagelijks 3,4 miljard e-mails verstuurd,Ongeveer 36% van alle datalekken houdt verband met phishing.) verstuurd. Als zelfs maar 1% van deze phishingaanvallen succesvol is, komt dat neer op 34 miljoen. Zelfs een laag doorklikpercentage wordt gevaarlijk op grote schaal. Wanneer dagelijks tienduizenden phishing-e-mails de inboxen van uw organisatie bereiken, is er maar één succesvolle interactie nodig om grote schade aan te richten.

Uit het rapport „The Cost of a Data Breach Report 2025” bleek dat de wereldwijde gemiddelde kosten van een datalek met 9% zijn gedaald tot 4,44 miljoen dollar, vergeleken met 4,88 miljoen dollar in 2024. Deze daling werd toegeschreven aan het feit dat bedrijven datalekken sneller opsporen en indammen. Uit het rapport bleek ook dat phishing de meest voorkomende aanvalsmethode was, goed voor 16% van de incidenten en met gemiddelde kosten van 4,8 miljoen dollar.

Wat een phishingaanval een bedrijf werkelijk kost

De werkelijke kosten van phishing reiken veel verder dan één gehackt account of het directe financiële verlies. Afhankelijk van de ernst van de aanval kunnen de gevolgen voor uw bedrijf aanzienlijk en langdurig zijn.

Directe financiële verliezen

Als het om phishing gaat, is geen enkele organisatie immuun. Succesvolle phishingaanvallen kunnen leiden tot zware financiële verliezen, variërend van tienduizenden tot miljoenen dollars per incident.

Kosten voor incidentafhandeling en herstel

Na een cyberincident moet uw organisatie het beveiligingslek onderzoeken, forensische deskundigen inschakelen, kritieke systemen en gegevens herstellen en de nodige maatregelen nemen om de beveiliging te versterken. Deze activiteiten vergen tijd, inspanning en geld. Daarnaast moet uw bedrijf ook rekening houden met juridische kosten, rapportageverplichtingen en mogelijke boetes.

Operationele verstoring

Phishingaanvallen kunnen de dagelijkse bedrijfsvoering verstoren, tot uitval leiden en cruciale bedrijfsprocessen vertragen. Herstelmaatregelen, zoals incidentbeheersing, systeemherstel en forensisch onderzoek, kunnen weken of zelfs maanden in beslag nemen.

Productiviteitsverlies bij werknemers

Wanneer zich een cyberincident voordoet, moeten IT- en beveiligingsteams tijd en middelen inzetten om de aanval in te dammen, in plaats van deze te besteden aan strategische projecten. Uw medewerkers kunnen bovendien te maken krijgen met systeemblokkades, het opnieuw instellen van wachtwoorden en onderbrekingen in de werkstroom, wat de productiviteit kan beïnvloeden.

Reputatieschade

Een phishingaanval of een datalek kan de reputatie van uw bedrijf ernstig schaden. Uw klanten zouden kunnen twijfelen of ze nog wel zaken met uw organisatie willen doen, en de geloofwaardigheid van uw merk kan hierdoor op lange termijn schade oplopen.

Stijgende verzekeringspremies

Een succesvolle inbreuk kan leiden tot hogere kosten voor cyberverzekeringen en strengere controles op de naleving van regelgeving, met name in sectoren met strenge nalevingsvereisten.

Waarom traditionele e-mailbeveiliging tekortschiet

Moderne aanvallers passen hun aanpak bij het uitvoeren van hun campagnes aan. In plaats van voornamelijk op malware te vertrouwen, doen hedendaagse phishingcampagnes zich voor als vertrouwde merken, bootsen ze alledaagse bedrijfsprocessen na en maken ze misbruik van het menselijk beoordelingsvermogen om technische beveiligingsmaatregelen te omzeilen.

Tegelijkertijd maken ze steeds vaker gebruik van door AI gegenereerde of door AI ondersteunde inhoud. Dankzij automatisering en generatieve AI kunnen ze op grote schaal snel overtuigende merkboodschappen, natuurlijk klinkende teksten en sterk gepersonaliseerde berichten creëren. Deze e-mails zijn zo opgesteld dat ze eruitzien als gewone zakelijke communicatie, waardoor ze zowel voor medewerkers als voor traditionele beveiligingssystemen moeilijker te herkennen zijn.

Traditionele oplossingen voor e-mailbeveiliging zijn ontworpen om bekende bedreigingen, zoals spam, virussen en schadelijke bijlagen, te blokkeren. Moderne phishingcampagnes evolueren echter voortdurend. Cybercriminelen genereren nieuwe domeinen, schrijven uiterst overtuigende e-mailteksten en wisselen snel van infrastructuur, waardoor verouderde beveiligingsmaatregelen moeite hebben om bij te blijven.

Bovendien kunnen e-mailbeveiligingsoplossingen, als aanvallers toegang krijgen tot een legitiem e-mailaccount binnen uw organisatie, berichten vanuit dat account behandelen alsof ze afkomstig zijn van een vertrouwde interne afzender. Traditionele filters hebben vaak moeite om deze „vertrouwde” e-mails te detecteren, zelfs als ze schadelijke links of frauduleuze verzoeken bevatten.

Wat moderne phishing-beveiliging tegenwoordig moet doen

Naarmate phishingaanvallen steeds geavanceerder en moeilijker te detecteren worden, heeft uw organisatie behoefte aan robuuste bescherming die verder gaat dan traditionele e-mailfiltering. Moderne bescherming tegen phishing moet intelligent, adaptief en gebruikersgericht zijn.

Uw oplossing voor bescherming tegen phishing moet:

Onbekende aanvallen en zero-day-aanvallen detecteren

Cybercriminelen passen hun tactieken voortdurend aan en zijn voortdurend op zoek naar kwetsbaarheden die ze kunnen misbruiken. Effectieve oplossingen ter bescherming tegen phishing moeten in staat zijn om voorheen onbekende bedreigingen te identificeren door middel van gedragsanalyse, machine learning en afwijkingsdetectie.

Analyseer visuele elementen, huisstijl en context — niet alleen tekst

De phishing-e-mails van tegenwoordig bevatten realistische logo’s, opmaak en namaak van merknamen, waardoor ze moeilijker te herkennen zijn. Geavanceerde phishing-beveiliging moet visuele aanwijzingen, vervalste merknamen en contextuele factoren (zoals ongebruikelijke verzoeken of communicatiepatronen) controleren om kwaadaardige e-mails te identificeren.

Zorg voor duidelijke, in de tekst geïntegreerde waarschuwingen die gebruikers helpen veiligere beslissingen te nemen

Wanneer er een verdacht bericht in de inbox terechtkomt, hebben gebruikers realtime begeleiding nodig om de juiste beslissing te nemen. Moderne anti-phishingoplossingen moeten contextuele, in-line waarschuwingen geven waarin wordt uitgelegd waarom een bericht verdacht is. Deze functie helpt medewerkers om even stil te staan, verzoeken te controleren en veiligere beslissingen te nemen.

Hoe geavanceerde, AI-gestuurde bescherming tegen phishing het spel verandert

Uw organisatie moet proactief te werk gaan om zich te beschermen tegen de sluwe phishing-bedreigingen van vandaag. Dat begint met het herzien van de traditionele e-mailbeveiliging en het invoeren van een geavanceerdere oplossing.

U hebt AI-gestuurde e-mailbeveiliging nodig die phishingpogingen detecteert voordat deze uw eindgebruikers bereiken. Deze beveiliging moet schadelijke links automatisch uitschakelen, schadelijke e-mails in quarantaine plaatsen en duidelijke, goed zichtbare waarschuwingen geven die gebruikers voorlichten en hen helpen toekomstige bedreigingen te herkennen.

De door GenAI aangestuurde e-mailbeveiligingsoplossing van Kaseya maakt gebruik van kunstmatige intelligentie, machine learning en computervisie om geavanceerde phishingaanvallen te stoppen die door andere tools worden gemist.

De meeste anti-phishingoplossingen zijn sterk afhankelijk van zwarte lijsten met bekende cybercriminelen. Cybercriminelen zijn zich hiervan bewust en wisselen voortdurend van domeinen, URL’s, IP-adressen en e-mailidentiteiten om detectie te omzeilen. In plaats van uitsluitend op lijsten met bedreigingen te vertrouwen, analyseert onze AI-gestuurde oplossing de e-mail zelf. Het systeem identificeert inconsistenties in bedrijfsnamen en kan zelfs subtiele wijzigingen in logo’s tot op pixelniveau detecteren. Hierdoor kan het zeer realistische vervalsingen opsporen die legitiem lijken en vaak traditionele filters omzeilen.

Wanneer verdachte activiteiten worden gedetecteerd, neutraliseert het systeem de dreiging en voegt het direct in de tekst van de e-mail een vetgedrukte waarschuwing in. Deze banners beschermen niet alleen gebruikers, maar vergroten ook in realtime het beveiligingsbewustzijn.

De ingebouwde beveiligingsmaatregelen in Exchange, Microsoft 365 en Google Workspace bieden een basisniveau van beveiliging, maar volstaan niet tegen moderne phishingtechnieken. Deze systemen zijn voornamelijk gebaseerd op zwarte lijsten en inhoudsfiltering op basis van trefwoorden, waardoor geavanceerde, door AI gegenereerde aanvallen kunnen worden gemist.

Onze oplossing gaat nog een stap verder door links te analyseren en te traceren voordat ze worden weergegeven. Het beoordeelt de bestemming in realtime en plaatst verdachte links in quarantaine totdat is vastgesteld dat ze veilig zijn.

Voorkom dat e-mailbedreigingen schade aanrichten. Ontdek hoe de door GenAI aangestuurde e-mailbeveiligingsoplossing van Kaseya kwaadaardige berichten onschadelijk maakt voordat deze accounts in gevaar kunnen brengen of uw organisatie kunnen verstoren. Meer informatie.