Kennisplatform · Gerichte cyberaanvallen
Gerichte spearphishing. Menselijke weerbaarheid.
Spear phishing (ook geschreven als spearphishing) begrijpen, herkennen en ernaar handelen. Praktische kennis over gerichte digitale aanvallen, social engineering en effectieve verdediging.
Geklikt op phishing? Dit doe je nuHet verschil tussen phishing en spearphishing
Phishing is massaal. Spearphishing is gericht en persoonlijk.
Generieke phishing
- Massaal verstuurd
- Vaak generieke boodschap
- Beperkte kennis van ontvanger
- Doel: zoveel mogelijk slachtoffers
- Relatief makkelijk schaalbaar
Spearphishing
- Gericht op één persoon of kleine groep
- Sterk gepersonaliseerde boodschap
- Gebruikt context over functie, relaties, projecten of organisatie
- Doel: specifieke toegang, informatie of handeling
- Meer voorbereiding per doelwit
Hoe beter een aanvaller je organisatie begrijpt, hoe minder de aanval als een aanval voelt.
Lees meer over het verschil tussen phishing en spearphishingDe psychologie van de klik: waarom ook ervaren professionals handelen
Gerichte phishing misbruikt geen onwetendheid, maar normale reflexen: behulpzaamheid, hiërarchie en tijdsdruk. Een goed voorbereid verzoek voelt op dat moment volkomen logisch.
Lees hoe aanvallers psychologie gebruikenWat onafhankelijke bronnen laten zien
74%
Bijna driekwart van de Nederlanders van 15 jaar en ouder ontving in 2025 minstens één bericht of telefoontje dat waarschijnlijk van een oplichter kwam. 2% trapte erin, en 0,9% (ongeveer 133.000 mensen) verloor er geld mee.
15.106
Phishingmeldingen ruim vervijfvoudigd. De Fraudehelpdesk ontving in de eerste helft van 2026 15.106 phishingmeldingen, tegenover 2.776 een jaar eerder. Melders geven bovendien vaker aan dat fraudeurs over opvallend veel persoonlijke informatie beschikken, waardoor berichten geloofwaardiger worden en echt en nep moeilijker te onderscheiden zijn.
77,8%
ENISA analyseerde 8.257 incidenten uit 2025. Van de social-engineeringtechnieken die daarin voorkwamen, was 77,8% phishing. ENISA ziet daarnaast een sterke groei van technieken als ClickFix en nep-CAPTCHA's.
28%
Van de breaches die Microsoft Incident Response onderzocht, begon 28% met phishing of social engineering, de grootste benoemde categorie voor initial access in hun dataset.
26% + 24%
Bij daadwerkelijk getroffen ransomware-slachtoffers was malicious email de aanvalsvector in 26% en phishing in 24% van de gevallen: samen circa de helft van de ransomware-incidenten.
Cijfers uit openbare rapporten; definities en datasets verschillen per bron.
Een aanval stopt niet bij de klik.
Technologie kan veel tegenhouden, maar zodra iemand twijfelt, klikt of iets afwijkends ziet, worden melden, processen en leiderschap bepalend. Drie platforms volgen die keten, van de aanval tot het besluit.
1 · De aanval
U bent hierSpearphishing.nl
Hoe komt een gerichte aanval binnen?
Gerichte social engineering herkennen en oefenen.
2 · De reactie
Cyberschaamte.nl
Hoe reageren mensen en organisaties op het eerste signaal?
Twijfelen, melden, handelen.
Bekijken3 · Het besluit
Cybercrisis.nl
Hoe besluit en handelt de organisatie onder druk?
Bestuurlijke cybercrisis readiness en besluitvorming onder druk.
Bekijken
Lezing of workshop voor je organisatie? Tom de Haan verzorgt sessies via Cyberschaamte.nl. Bekijk het aanbod
Deze pagina bevat algemene informatie en is geen persoonlijk advies. Leading Digital is niet aansprakelijk voor schade die voortvloeit uit het gebruik van deze informatie. Volg bij een incident altijd de procedures van je eigen organisatie.