Uit het Phishing Threat Trends Report Volume Seven van KnowBe4 blijkt dat 86 procent van phishingaanvallen wordt aangestuurd door AI. Cybercriminelen verschuiven hun focus van e-mail naar agenda’s en samenwerkingstools, waardoor phishing een multichannel dreiging wordt.
Phishing blijft evolueren en vormt vandaag een grotere uitdaging voor bedrijven dan ooit. Volgens het nieuwste rapport van KnowBe4, gebaseerd op data van meer dan drie duizend dreigingsactoren, speelt AI een steeds belangrijkere rol in phishingcampagnes. Aanvallers combineren bovendien verschillende communicatiekanalen om de beveiliging te omzeilen en gebruikers te misleiden.
De klassieke phishingmail is niet langer het enige wapen van cybercriminelen. Door de inzet van AI ontstaan nieuwe aanvalsvormen, waarbij agenda’s en samenwerkingstools zoals Microsoft Teams steeds vaker doelwit zijn. De schaal en efficiëntie van deze aanvallen neemt aanzienlijk toe.
Gepersonaliseerde phishing
AI zorgt voor een nieuwe generatie phishingaanvallen die zowel schaalbaar als persoonlijk zijn. Waar phishing vroeger vaak op grote groepen was gericht, genereren aanvallers nu gepersonaliseerde berichten met behulp van openbare data. Zo kunnen volledig unieke, op het slachtoffer toegespitste phishingmails worden gemaakt, ook wel polymorphic phishing genoemd.
Deze ontwikkeling maakt het voor bedrijven moeilijker om phishing tijdig te herkennen. De berichten zijn overtuigender en moeilijker als frauduleus te onderscheiden, wat de kans op succesvolle aanvallen vergroot.
Deepfake
Daarbovenop zetten aanvallers deepfake audio en video in om live gesprekken geloofwaardiger te maken. Onderzoekers schatten dat AI-aanvallen tot zeven keer efficiënter zijn dan traditionele methoden. Uit een recente studie van ACFE en SAS blijkt dat fraude via deepfake fors toeneemt. Zo meldt 77 procent van de respondenten een stijging van deepfake social engineering in de afgelopen twee jaar.
Buiten de inbox
Cybercriminelen richten hun pijlen steeds vaker op andere kanalen dan e-mail. Volgens het rapport nam phishing via agenda-uitnodigingen met 49 procent toe in de afgelopen zes maanden. Kwaadaardige .ics-bestanden zorgen ervoor dat aanvallers automatisch afspraken in agenda’s plaatsen, wat inspeelt op het impliciete vertrouwen in de kalender. Medewerkers klikken hierdoor sneller op uitnodigingen dan op verdachte mails.
Ook Microsoft Teams wordt vaker gebruikt door aanvallers, met een stijging van 41 procent in de afgelopen zes maanden. Door het informele karakter van Teams reageren gebruikers sneller en minder kritisch, waardoor aanvallers gemakkelijker vertrouwen kunnen opbouwen en slachtoffers stapsgewijs kunnen manipuleren.
KnowBe4 lanceerde recent nog een phishing-knop in Microsoft Teams waarbij gebruikers verdachte berichten kunnen melden met één klik.