Netvisserij steeds complexer, klaar voor 2026

Phishing zal in 2026 complexer en moeilijker te detecteren worden, aangezien AI en geavanceerde phishingmethoden de ontwikkeling stimuleren. In 2025 namen zowel het volume als het technische niveau van de aanvallen toe en Barracuda's Het Threat Analysis Team beschrijft hoe de dreigingen in 2026 zullen blijven toenemen.

In 2025 namen phishingaanvallen opnieuw een grote sprong in complexiteit, gedreven door AI, direct beschikbare phishingdiensten en geavanceerde technieken om detectie te omzeilen. In deze toekomstgerichte analyse geeft het Threat Analysis Team van Barracuda zijn visie op hoe het dreigingslandschap zich ontwikkelt naarmate aanvallers technologisch geavanceerder en georganiseerder worden.

Hoe phishing zich in 2026 zal ontwikkelen op basis van trends uit 2025

De verwachting voor 2025 was om het te voltooien visnetset zou staan voor half van alle aanvallen op inloggegevens tegen het einde van het jaar. Het resultaat was hoger dan verwacht, omdat aanvallers snel de waarde inzagen van complete kits die zowel door ervaren als onervaren gebruikers kunnen worden ingezet. Het aantal kits verdubbelde ook in de loop van het jaar, wat leidde tot een verdere industrialisering van phishing. Deze ontwikkeling legt de basis voor phishing in 2026, waar aanvallers meer geautomatiseerde en situationele methoden zullen gebruiken.

Dit is wat ons in 2026 te wachten staat

Het jaar 2026 markeert een duidelijke verschuiving, aangezien de volgende generatie phishingkits AI begint te gebruiken om gedetailleerde profielen van hun doelwitten te maken. Aanvallers zullen steeds vaker geautomatiseerde technieken gebruiken om beveiligingen zoals multifactorauthenticatie te omzeilen, bijvoorbeeld door tokens te stelen of inloggegevens door te sturen via legitieme websites. Het nieuwe bedrijfsmodel is gebaseerd op abonnementsniveaus, van basispakketten tot geavanceerde AI-gestuurde campagnes. Tegen het einde van het jaar zal naar verwachting meer dan 90 procent van alle inbreuken gericht op het stelen van inloggegevens afkomstig zijn van phishingkits, wat overeenkomt met meer dan 60 procent van alle phishingaanvallen wereldwijd.

Dynamische en situationele aanvallen

Aanvallers stappen over van statische benaderingen naar dynamische aanvallen waarbij taalkoppelingen content en payloads veranderen afhankelijk van het gedrag of de tijd van het apparaat. Dit maakt aanvallen aanzienlijk moeilijker te detecteren. Methoden die naar verwachting in 2026 zullen toenemen, zijn onder andere steganografie, waarbij schadelijke code wordt verborgen in afbeeldingen of audiobestanden, ClickFix-aanvallen waarbij opdrachten naar het klembord worden gekopieerd zonder dat de gebruiker het merkt, meer gedeelde QR-codes en volledig nieuwe typen dynamische QR-codes. Misbruik van OAuth blijft bestaan en blob-URL's die lokaal in de browser worden uitgevoerd, komen steeds vaker voor. Dynamische code-injectie en volledig gemaskeerde malware nemen ook toe.

AI-aangepaste en gepersonaliseerde campagnes

Generatieve AI maakt het mogelijk om op grote schaal zeer geloofwaardige en gepersonaliseerde berichten te creëren. Aanvallers kunnen hun strategie snel aanpassen op basis van hoe de ontvangers reageren. Deze aanvallen combineren vaak encryptietechnieken om code en aanpasbare payloads te verbergen. In 2026 worden meer aanvallen op AI-gestuurde beveiligingstools verwacht via snelle injectie en aanvallen op AI-agents.

Toenemende aanvallen op MFA en accountherstel

Het omzeilen van MFA is een van de meest opvallende trends. Aanvallers overladen gebruikers met pushverzoeken totdat iemand per ongeluk goedkeurt. Sociale engineering Functies voor het resetten van wachtwoorden en het herstellen van accounts zijn ook doelwitten, omdat deze processen vaak gemakkelijker te manipuleren zijn dan de MFA-technologie zelf. Aanvallers proberen gebruikers er ook toe te bewegen over te stappen op zwakkere methoden die gemakkelijker te omzeilen zijn.

Aanvallen die CAPTCHA misbruiken

Tegen eind 2026 zal naar verwachting meer dan 85 procent van alle phishingaanvallen CAPTCHA's gebruiken om een gevoel van legitimiteit te creëren. Aanvallers bouwen steeds vaker hun eigen nep-CAPTCHA-oplossingen die het werkelijke doel van de aanval verbergen en het voor gebruikers moeilijker maken om te begrijpen dat er iets mis is.

Meer polymorfe methoden

Polymorfe aanvallen, waarbij de inhoud en technische kenmerken continu veranderen voor elke gebruiker, komen steeds vaker voor. Willekeurige tekenreeksen, verschillende afzenderadressen, ongewoon lange headers en gewijzigde bestandsnamen worden gebruikt om handtekeninggebaseerde beveiliging te omzeilen. In 2025 maakte ongeveer 10 procent van de phishingaanvallen gebruik van legitieme diensten. Dit niveau zal naar verwachting aanhouden, aangezien AI-gestuurde codeloze platforms het eenvoudig maken om binnen enkele minuten phishingwebsites te bouwen.

Aanvallen die misbruik maken van URL-bescherming en -maskering

In 2025 nam het misbruik van URL-beveiligingsservices, trackinglinks, redirects en legitiem gemanipuleerde URL's toe. Deze technieken werden aangetroffen in ongeveer 25 procent van alle aanvallen en zullen naar verwachting in 2026 toenemen, omdat aanvallers steeds beter worden in het maskeren van links.

Geavanceerdere malware en fileless-aanvallen

Malware wordt steeds geavanceerder, met een sterke toename van fileless-aanvallen die alleen in het geheugen plaatsvinden. Polymorfe payloads die per gebruiker veranderen, komen steeds vaker voor. Malware-as-a-service-diensten blijven groeien, waardoor de drempel voor nieuwe aanvallers lager wordt.

Nu phishing 2026 ingaat, wordt het duidelijk dat organisaties proactiever moeten werken om de toegenomen risico's te beheersen.

Hoe u zichzelf kunt beschermen wanneer de dreiging toeneemt

Phishing is zowel algemener als moeilijker te detecteren geworden, en deze trend zal zich in 2026 voortzetten. Volgens Barracuda's Volgens een recent onderzoek heeft 78 procent van de organisaties het afgelopen jaar te maken gehad met een e-mailinbreuk. Traditionele beschermingsmaatregelen zijn niet langer voldoende, omdat aanvallers flexibeler en technologisch geavanceerder te werk gaan. Risico's verminderen vereist moderne beveiligingsoplossingen, continue monitoring, robuuste authenticatiemethoden, meerlaagse bescherming en een sterke beveiligingscultuur.

Lees hier meer.