Phishing is allang niet meer alleen een verdachte e-mail met spelfouten. Steeds vaker begint het met een onschuldig WhatsApp-berichtje — van een ‘collega’, ‘recruiter’ of ‘vriend’. In deze aflevering van De Mica IT Podcast bespreken de experts van Mica IT hoe phishing zich verplaatst naar chatapps als WhatsApp, Telegram en Instagram, en hoe organisaties hun mensen én techniek hiertegen wapenen.
Cybercrime als abonnement: phishing-as-a-service
De podcast trapt af met alarmerend nieuws: wereldwijd zijn er meer dan een miljoen phishing-aanvallen uitgevoerd via zogeheten phishing-as-a-service-platformen.
Deze diensten leveren criminelen kant-en-klare phishingcampagnes — compleet met templates, nepdomeinen en zelfs “support”. Oftewel: cybercrime als abonnement.
Het gevolg? De drempel om aanvallen uit te voeren is lager dan ooit. Aanvallers hoeven niet technisch onderlegd te zijn; ze kopen gewoon een kant-en-klare campagne in. Daardoor worden de aanvallen persoonlijker, realistischer en moeilijker te herkennen.
Zoals Mica IT het samenvat:
“Je hoeft geen techneut te zijn om slim te handelen — maar criminelen hoeven dat tegenwoordig ook niet meer te zijn.”
Bewustwording als eerste verdedigingslinie
Volgens Mica IT ligt de sleutel niet alleen in techniek, maar vooral in bewustwording. Medewerkers moeten weten hoe phishing eruitziet, waar ze op moeten letten en wat ze moeten doen als ze iets verdachts ontvangen.
Phishing herken je niet meer aan slecht Engels of rare zinnen. Tegenwoordig lijken berichten levensecht — met bedrijfslogo’s, correcte namen en overtuigende teksten. Daarom is het belangrijk om continu te trainen, testen en herhalen.
Bij Mica IT doen ze dat met korte microlearnings, phishing-simulaties en directe terugkoppeling in gewone taal.
“Het is niet de vraag óf iemand erin trapt, maar wanneer. Zorg dat iedereen weet wat hij moet doen als het gebeurt.”
Phishing buiten e-mail: WhatsApp, Telegram en social media
Phishing via WhatsApp is de nieuwe realiteit. Een bericht van een ‘recruiter’ met een vacaturelink, een ‘collega’ die vraagt om cadeaubonnen, of een ‘klant’ die zogenaamd iets wil bevestigen — het gebeurt dagelijks.
Aanvallers maken gebruik van het vertrouwen dat we hebben in persoonlijke berichten. Dat maakt het gevaarlijker dan ooit.
Ook via Telegram, Instagram of Facebook komen deze berichten binnen. Volgens Mica IT is het daarom essentieel om beleid te hebben voor melden en opvolgen van verdachte berichten, ongeacht het kanaal.
Een snelle reactie voorkomt vaak grotere schade.
Techniek die helpt: Microsoft 365 als beveiligingsfundament
Naast bewustwording is een goed ingericht platform de tweede pijler van bescherming. Mica IT adviseert om binnen Microsoft 365 een stevig fundament te leggen met onder meer:
Multi-Factor Authenticatie (MFA) voor alle accounts
Conditional Access op basis van locatie, device en risicosignalen
Microsoft Defender for Office 365 met Safe Links en anti-phishing
Intune-beheer en baseline policies
Automatisch labelen en versleutelen van gevoelige documenten
Met deze basis beperk je de schade als iemand tóch op een link klikt. De technologie vangt fouten op — en helpt incidenten snel te signaleren.
De rol van Mica IT: mensgericht, helder en nuchter
Wat opvalt in de podcast is de menselijke benadering van Mica IT. Security is niet alleen techniek, maar vooral gedrag.
Het team helpt organisaties om beleid om te zetten naar werkbare processen: duidelijke procedures, korte communicatielijnen en een servicedesk die helpt bij triage en opvolging.
Mica IT combineert kennis van Microsoft 365 met inzicht in de praktijk. Elk bedrijf is anders — daarom kijken we mee naar afdelingen, workflows en risico’s, zodat veiligheid geen rem wordt op productiviteit.
Doorlopende aanpak met veilige phishing-simulaties
Naast advies en inrichting biedt Mica IT een doorlopende dienst waarin we over meerdere maanden veilige phishingcampagnes uitvoeren binnen jouw organisatie. We ontwerpen realistische scenario’s (o.a. WhatsApp, e-mail en social), draaien periodiek simulaties en leveren heldere rapportages met bevindingen per team en functie.
Op basis daarvan organiseren we gerichte awareness-trainingen, microlearnings en terugkoppelsessies in begrijpelijke taal. Denk aan:
Maatwerk-simulaties met oplopende moeilijkheidsgraad
Dashboards met klik- en meldpercentages, inclusief trendanalyse
Praktische tips “wat te doen bij twijfel” en een laagdrempelig meldproces
Korte trainingsmomenten direct na een simulatie voor maximaal leerrendement
Zo groeit je organisatie stap voor stap: train, test, verbeter — en borg het in processen die bij jouw mensen passen.
Veilig werken begint bij bewustwording
Phishing evolueert razendsnel, maar je kunt veel doen om de kans op schade te verkleinen.
Met een combinatie van training, techniek en heldere communicatie bouw je aan een organisatie die niet alleen reageert, maar voorkomt.
Wil je weten hoe jouw organisatie ervoor staat?
Plan een vrijblijvend gesprek met Mica IT — zonder jargon, maar met een concreet plan.