Cybercriminelen maken vaker gebruik van bekende online platforms bij phishing

Dit blijkt uit het 2025 Phishing Threat Trends Report Vol. Six van beveiligingsbedrijf KnowBe4. De keuze voor deze diensten is strategisch. Veel bedrijven hebben dergelijke domeinen op interne ‘allowlists’ geplaatst, wat detectie bemoeilijkt. Uit onderzoek van het Threat Lab-team van KnowBe4 blijkt dat 100% van de onderzochte aanvallen DMARC-authenticatie had doorstaan – een beveiligingsmechanisme dat normaal gesproken nepafzenders blokkeert. Omdat de berichten afkomstig lijken van betrouwbare bronnen, worden ze zelden als verdacht gemarkeerd. Bovendien vertrouwen medewerkers deze platforms, waardoor phishingmails sneller als legitiem worden ervaren.

Met name financiële instellingen, verzekeraars en de productie- en juridische sector zijn doelwit, omdat communicatie via deze platforms daar gebruikelijk is. Hierdoor vallen frauduleuze berichten nauwelijks op tussen reguliere zakelijke correspondentie.

Phishinglinks zijn de meest gebruikte methode

De belangrijkste trends die het rapport identificeert zijn:

• Het gebruik van legitieme platforms voor phishing steeg met 214,3% sinds 2023 en met 604,0% sinds 2022.
• Phishinglinks zijn de meest gebruikte methode, terwijl het gebruik van bijlagen met 60% afnam sinds 2024.
• Het plaatsen van telefoonnummers in berichten neemt sterk toe: hoewel dit slechts in 1% van de aanvallen voorkomt, is deze dreiging in drie jaar tijd met 900% gestegen.
• Topdoelwitten zijn C-level executives, gevolgd door managers en ervaren medewerkers met contacten bij leveranciers.
• De meest gebruikte platforms in 2025 waren QuickBooks (begin van het jaar), Zoom (zomer) en Google Classroom (najaar).

Het rapport benadrukt dat cybercriminelen steeds gerichter te werk gaan door misbruik te maken van vertrouwde systemen, waardoor traditionele beveiligingsmaatregelen minder effectief worden.

“Nu aanvallers steeds vaker traditionele e-mailbeveiliging omzeilen door gebruik te maken van legitieme platforms en slachtoffers manipuleren via geraffineerde social engineering, is het voor organisaties essentieel om te investeren in vertrouwen en bewustwording onder hun personeel”, zegt Jack Chapman, SVP Threat Intelligence bij KnowBe4. “Organisaties moeten hun technologische weerbaarheid versterken met AI-gedreven detectie, geïntegreerd in een holistisch human risk management (HRM)-ecosysteem.”

Download hier het KnowBe4 2025 Phishing Threat Trends Report.