Phishing voorkomen: zo maak je medewerkers weerbaarder met Phished

Phishing voorkomen vraagt daarom om meer dan alleen technische beveiliging. Ook medewerkers moeten verdachte situaties leren herkennen en weten wat ze moeten doen wanneer ze iets niet vertrouwen. Met security awareness en het platform Phished helpt Connectworks organisaties om medewerkers daar structureel in te trainen. 

Phishing is nog altijd een belangrijke ingang 

Dat phishing nog altijd succesvol wordt ingezet, blijkt uit het Verizon Data Breach Investigations Report 2026. In Europa, het Midden-Oosten en Afrika onderzocht Verizon 6.060 datalekken waarbij daadwerkelijk gegevens waren buitgemaakt. Bij 28% daarvan werd phishing genoemd als initiële toegangsmethode. Bij 70% speelde een menselijke factor een rol. 

Het laat zien waarom alleen investeren in technische beveiligingsmaatregelen niet voldoende is. Aanvallers zoeken niet alleen naar kwetsbaarheden in software of systemen. Ze proberen ook medewerkers te overtuigen om zelf toegang te geven, gegevens achter te laten of een handeling uit te voeren. 

Wat er gebeurt als phishing wél lukt 

Een recent Nederlands voorbeeld laat goed zien hoe overtuigend zo’n aanval kan zijn. Bij de cyberaanval op Odido in 2026 belde een Nederlandssprekende man naar de klantenservice en deed zich voor als een collega van de IT-afdeling. Hij gebruikte zoveel interne terminologie dat de medewerker dacht daadwerkelijk met een collega te spreken. 

De medewerker werd vervolgens naar een nagebouwde inlogpagina geleid en voerde daar een gebruikersnaam en wachtwoord in. Ook de aanvullende verificatiecode werd ingevoerd. Daarmee kregen de aanvallers toegang tot interne systemen. Uiteindelijk kwamen gegevens van meer dan zes miljoen klanten in handen van de criminelen. De politie beschrijft expliciet dat Odido hierbij via phishing werd misleid. Lees het bericht van de politie over de werkwijze bij de aanval op Odido. 

De gevolgen van phishing kunnen ook direct financieel zijn. De Europese retailer Pepco meldde in 2024 een verlies van ongeveer 15 miljoen euro door een phishingaanval op zijn Hongaarse activiteiten. Reuters berichtte over de phishingaanval en de financiële schade. 

Dit soort incidenten laat vooral één ding zien: een phishingaanval hoeft technisch niet bijzonder ingewikkeld te zijn om grote gevolgen te hebben. 

Waarom phishing voorkomen meer vraagt dan techniek 

Spamfilters, multifactor-authenticatie, endpointbeveiliging en monitoring blijven belangrijke onderdelen van een goede beveiliging. Ze zorgen ervoor dat veel aanvallen worden tegengehouden voordat een medewerker ermee te maken krijgt. Maar geen enkele technische maatregel houdt iedere vorm van phishing of social engineering tegen. Het voorbeeld van Odido laat dat duidelijk zien. Er was een extra verificatiestap aanwezig, maar de aanvaller wist de medewerker ervan te overtuigen ook die stap uit te voeren. 

Daarom is er naast techniek ook aandacht nodig voor gedrag. Medewerkers moeten zichzelf bij onverwachte verzoeken bijvoorbeeld afvragen: 

• Verwacht ik dit bericht of deze vraag? 

• Klopt de afzender en het webadres? 

• Waarom moet ik hier opnieuw inloggen? 

• Is het normaal dat IT mij op deze manier om informatie vraagt? 

• Wordt er druk uitgeoefend om snel iets te doen? 

• Waar kan ik terecht als ik twijfel? 

Het doel is niet dat medewerkers iedere e-mail gaan wantrouwen. Ze moeten juist leren wanneer het verstandig is om even te stoppen, te controleren en een verdacht bericht te melden. 

Eén phishingtraining per jaar is niet genoeg 

Een eenmalige awarenesstraining kan medewerkers bewustmaken van de risico’s. Maar phishing verandert voortdurend. Daarnaast zakt kennis weg wanneer medewerkers er maandenlang niet mee oefenen. Daarom kiest Connectworks bij security awareness voor een structurele aanpak met korte leermomenten en periodieke phishingsimulaties. Zo wordt veilig gedrag onderdeel van het dagelijkse werk. 

Daar komt Phished in beeld. 

Wat is Phished? 

Phished is een security awareness-platform waarmee medewerkers doorlopend worden getraind in het herkennen van phishing en andere digitale dreigingen. Het platform verstuurt automatisch gesimuleerde phishingmails naar medewerkers. Die simulaties worden aangepast aan onder andere de context, het niveau en de taal van de ontvanger. Daardoor krijgen medewerkers realistische situaties voorgeschoteld in plaats van steeds dezelfde eenvoudig herkenbare testmail. Lees meer over de phishingsimulaties van Phished. 

Het doel daarvan is niet om medewerkers te betrappen. Een verkeerde klik wordt juist gebruikt als leermoment. 

Van een verkeerde klik naar direct leren 

Klikt een medewerker op een link in een gesimuleerde phishingmail? Dan verschijnt een korte nanolearning. Daarin wordt uitgelegd welke signalen de medewerker had kunnen herkennen en waar die een volgende keer op kan letten. Phished legt hier meer uit over de combinatie van simulaties en leermomenten. 

Het voordeel daarvan is dat de training precies plaatsvindt op het moment dat het relevant is. Een medewerker hoort niet maanden later tijdens een algemene training wat er anders had gekund, maar krijgt direct feedback op de situatie die zich zojuist heeft voorgedaan. 

Door dit regelmatig te herhalen, wordt het herkennen van verdachte situaties steeds meer onderdeel van het normale gedrag. 

Niet alleen herkennen, maar ook melden 

Phishing voorkomen betekent bovendien niet alleen dat medewerkers nergens meer op mogen klikken. Minstens zo belangrijk is dat ze weten wat ze moeten doen wanneer ze een verdacht bericht ontvangen. 

Daarvoor beschikt Phished over de Phished Report Button. Daarmee kunnen medewerkers verdachte e-mails rechtstreeks vanuit hun mailbox melden. Het risicogehalte van een gemeld bericht wordt vervolgens beoordeeld. Meer informatie over deze werkwijze vind je bij Phished. 

Zo verschuift de aandacht van alleen ‘niet klikken’ naar gewenst gedrag: herkennen, controleren en melden. 

Inzicht in de ontwikkeling van je organisatie 

Security awareness moet uiteindelijk ook meetbaar zijn. 

Met simulaties en trainingen krijg je inzicht in hoe medewerkers omgaan met phishing. Denk bijvoorbeeld aan klikgedrag, het rapporteren van verdachte berichten en de voortgang van trainingen. 

Daarmee kun je zien waar binnen de organisatie nog extra aandacht nodig is en of het beveiligingsbewustzijn zich in de goede richting ontwikkelt. 

Binnen de security awareness-aanpak van Connectworks worden onder andere klikpercentages, rapportagepercentages en voortgang gebruikt om resultaten inzichtelijk te maken. 

Phishing voorkomen met Phished en Connectworks 

Een phishingaanval volledig uitsluiten kan niet. Je kunt de kans dat een poging succesvol is wél verkleinen. Daarbij werken techniek en bewustwording naast elkaar. Technische beveiligingsmaatregelen proberen aanvallen zoveel mogelijk tegen te houden. Security awareness bereidt medewerkers voor op de situaties die toch bij hen terechtkomen. 

Connectworks biedt Phished aan als onderdeel van security awareness. Met korte trainingen, realistische phishingsimulaties en inzicht in de ontwikkeling van medewerkers werk je doorlopend aan een organisatie die beter voorbereid is op phishing. Niet door medewerkers bang te maken om een verkeerde keuze te maken, maar door ze regelmatig te laten oefenen met situaties die ze tijdens hun dagelijkse werk daadwerkelijk kunnen tegenkomen. 

Wil je weten hoe Phished binnen jouw organisatie kan worden ingezet? Neem contact met ons op. We laten je graag zien hoe je security awareness structureel onderdeel maakt van je beveiliging.