Social engineering
Wat is social engineering?
Mensen manipuleren om gegevens, toegang of geld af te staan, in plaats van techniek te kraken.
Gecontroleerd op · 3 bronnen
Wat het is
Bij social engineering richt een aanvaller zich op de mens in plaats van op het systeem. Hij speelt in op behulpzaamheid, gezag, tijdsdruk of angst: een "helpdeskmedewerker" die je wachtwoord nodig heeft, een "directeur" die dringend een betaling wil, een pakketbezorger met een link.
Phishing is de bekendste vorm. AI maakt deze aanvallen overtuigender: foutloze mails in perfect Nederlands, berichten die zijn afgestemd op jouw functie en recente activiteiten, en stemmen of video's van mensen die je kent.
Een voorbeeld
Je krijgt een appje: "Hoi pap, dit is mijn nieuwe nummer, mijn telefoon is kapot. Kun je even een rekening voor me betalen?" Het klinkt als je kind, er staat een foto bij en het gaat snel. Dat is social engineering; met een gekloonde stem wordt het nog lastiger.
Waar het tekortschiet
- Techniek helpt, maar lost het niet op: uiteindelijk beslist een mens of hij klikt, betaalt of een code doorgeeft.
- Vaste afspraken werken het best, zoals altijd terugbellen via een bekend nummer en nooit codes doorgeven.
Waarom het ertoe doet
De meeste inbraken beginnen niet met een geniale hack, maar met iemand die ergens intrapt. Met AI wordt het goedkoper om dat op grote schaal en heel persoonlijk te doen.
In het nieuws
Hangt hiermee samen
Bronnen
- Fraudehelpdesk fraudehelpdesk.nl
- Veilig Internetten veiliginternetten.nl
- Wikipedia: Social engineering (security) en.wikipedia.org
Deze uitleg is geschreven door de redactie van RedFlare en op 25 september 2026 tegen deze bronnen nagelezen.