Phishers wisselen steeds sneller van infrastructuur

Dat blijkt uit het rapport AI-Driven Digital Deception: The Fraud and Abuse Report 2026 van beveiligingsbedrijf Akamai. Het rapport is gebaseerd op aanvallen die zichtbaar zijn in de beveiligingsinfrastructuur van Akamai, die een aanzienlijk deel van het wereldwijde webverkeer verwerkt. 

De levensduur van phishingaanvallen is aanzienlijk korter. Een phishingaanval was in het vierde kwartaal van 2025 gemiddeld 48 dagen actief, in het tweede kwartaal van 2026 nog maar 22 dagen. Dat is een daling van meer dan de helft. Verdedigers moeten daardoor opereren tegen infrastructuur die snel verdwijnt en opnieuw verschijnt.

Merken van techbedrijven en banken vaak nagebootst

Bijna 70 procent van de phishingdreigingen deed zich voor als een bekend merk uit drie sectoren: hightech (41,6 procent), financiële dienstverlening (18,9 procent) en handel (8,4 procent). Het merendeel van de kwaadaardige domeinen die zich op bedrijfsnetwerken richtten, imiteerde merken uit diezelfde categorieën. Volgens het rapport weegt het hogere financiële rendement van scams zwaar in de verschuiving van phishing naar oplichting.

Aanvallers maken volgens het onderzoek steeds vaker gebruik van kant-en-klare phishingdiensten, het in bulk registreren van domeinen en snel wisselende infrastructuur. Zo ontlopen ze statische blokkeerlijsten.

Een kwart van de inlogpogingen risicovol

Ook rond accounts zien de onderzoekers verdachte patronen. Van alle geregistreerde inlogpogingen was 26,6 procent als hoog of kritiek risico aangemerkt. Bij 40 procent van dat verkeer ging het om verzoeken om accountverificatie. Dat wijst erop dat aanvallers eerst systematisch nagaan welke e-mailadressen bestaan, voordat ze op grote schaal gestolen inloggegevens uitproberen, een techniek die credential stuffing heet.

De handel kreeg met 41,1 procent het grootste aandeel van alle inlogpogingen te verwerken. Dat maakt de sector aantrekkelijk voor het controleren van inloggegevens, het overnemen van accounts en misbruik van spaarpunten. In Azië-Pacific en Latijns-Amerika lag het aandeel inlogpogingen met hoog of kritiek risico het hoogst, op respectievelijk 36,4 en 37,8 procent.

Aanbevelingen: gedragsanalyse en afscherming van netwerken

Akamai adviseert bedrijven hun bescherming tegen bots uit te breiden met gedragsanalyse die op de bedoeling van de gebruiker let, in elke fase van de levensduur van een account. Daarmee zijn traag opgebouwde aanvallen met gestolen inloggegevens en het testen van creditcards te blokkeren. Tegen ransomware raadt het bedrijf aan netwerken op te delen in kleine segmenten, zodat aanvallers zich niet zijdelings kunnen verplaatsen. Daarnaast noemt Akamai het beperken van toegang volgens het zero-trustprincipe en het opsporen van blijvende commandoservers van aanvallers voordat die druk kunnen zetten.