ChatGPT voor het eerst in top 10 meest nagebootste merken bij phishing

Microsoft staat al meerdere kwartalen op rij op de eerste plek, maar de stijging van LinkedIn naar de tweede plaats is opvallend en wijst op een toename van campagnes gericht op het stelen van zakelijke inloggegevens . ChatGPT’s entree is de opvallendste verandering: het is de eerste keer sinds Check Point merk-phishing bijhoudt dat een AI-platform de top 10 haalt .

Waarom ChatGPT’s top 10-debuut er toe doet

1. Aanvallers volgen de gebruikers – en AI heeft er massa’s

Het patroon is bekend: zodra een platform honderden miljoenen gebruikers heeft, wordt het een lucratief phishingdoel. Hetzelfde gebeurde met Microsoft, Google, Facebook en nu met ChatGPT . “ChatGPT heeft honderden miljoenen gebruikers, en aanvallers volgen de gebruikersbasis”, aldus meerdere cybersecurityanalisten .

2. Abonnementsangst is de nieuwe motor achter phishing

De meest voorkomende ChatGPT-phishingcampagnes proberen gebruikers niet te misleiden met technisch jargon. Ze maken gebruik van een simpele, krachtige angst: de angst om toegang te verliezen. Aanvallers sturen urgente e-mails waarin staat dat een ChatGPT Plus-betaling is mislukt of dat een abonnement bijna verloopt, en sturen slachtoffers naar nagemaakte betaalportalen .

Concrete voorbeelden van ChatGPT-gerichte phishing:

• ‘Betaling mislukt / Werk betalingsgegevens bij’-e-mails (juli 2026) – MailGuard onderschepte een golf e-mails waarin stond dat de laatste ChatGPT Plus-betaling was mislukt. De e-mail verwees naar een neppe Stripe-afrekenpagina die e-mailadressen, creditcardnummers en CVV-codes wilde stelen .
• ‘Betalingsmethode bijwerken’-oplichting (februari 2026) – Een phishingcampagne stuurde minimalistische betalingsmeldingen die dreigden met accountopschorting binnen 2 dagen als de betalingsgegevens niet werden bijgewerkt .
• 4.500 e-mails gericht op Zuid-Afrika (mei 2026) – Microsoft ontdekte een ChatGPT-campagne waarbij 97% van de ontvangers in Zuid-Afrika zat, met kwaadaardige URL’s om creditcard- en persoonsgegevens te stelen .
• Nep e-mails over abonnementsverlenging met kwaadaardige SVG-bijlagen (maart 2026) – Aanvallers stuurde verlengingsherinneringen met links naar phishingportalen of met SVG-bestanden die scripts uitvoerden om door te verwijzen .

De psychologische truc is telkens dezelfde: “Je raakt de toegang tot GPT-5, je workflows of je betaalde abonnement kwijt” .

3. AI-diensten zijn zowel wapen als doelwit

Er zijn twee trends die samenkomen. Ten eerste gebruiken aanvallers generatieve AI om overtuigendere phishingmails te schrijven met het juiste logo, de juiste opmaak en foutloze grammatica – waardoor het voor gebruikers moeilijker wordt om vervalsingen te herkennen . Ten tweede doen aanvallers zich nu ook zelf voor als AI-diensten om inloggegevens en betalingsinformatie te stelen .

Nog zorgwekkender is de kwetsbaarheid ChatGPhish, die in juni 2026 door Permiso Security openbaar werd gemaakt. Deze kwetsbaarheid toont aan dat elke openbare webpagina die door ChatGPT wordt samengevat, phishinglinks, nepbeveiligingsmeldingen en QR-codes rechtstreeks in de vertrouwde ChatGPT-interface kan injecteren via indirecte promptinjectie – zonder dat de infrastructuur van OpenAI wordt aangetast . Een gebruiker die ChatGPT vraagt een door een aanvaller gecontroleerde pagina samen te vatten, kan een frauduleuze ‘beveiligingswaarschuwing’ of ‘werk uw betalingsgegevens bij’-melding zien die als onderdeel van de vertrouwde ChatGPT-interface wordt weergegeven.

4. De trend versnelt sterk

Kaspersky meldde dat ChatGPT-nabootsende cyberdreigingen in de eerste vier maanden van 2025 met 115% zijn gestegen ten opzichte van dezelfde periode een jaar eerder . De Q2 2026-ranglijst bevestigt waar beveiligingsbedrijven al voor waarschuwden: AI-diensten staan nu stevig op de radar van cybercriminelen, en het aantal aanvallen groeit sneller dan de meeste gebruikers verwachten.

Zo bescherm je jezelf tegen ChatGPT-gerichte phishing

• Klik nooit op betaallinks in e-mails. Ga altijd rechtstreeks naar chat.openai.com/account/billing om je abonnementsstatus te controleren .
• Controleer het afzenderadres zorgvuldig. In één campagne was de afzender ‘info@openai-support.com’ – een domein dat niet eigendom is van of wordt beheerd door OpenAI .
• Schakel multifactorauthenticatie in voor je OpenAI-account en voor andere belangrijke platforms .
• Wees sceptisch over urgente e-mails. Elke e-mail die kunstmatige urgentie creëert over het verliezen van toegang tot een AI-dienst is een alarmsignaal. Die urgentie is de motor van de oplichting .
• Wees op de hoogte van de ChatGPhish-vector. Als je ChatGPT vraagt een webpagina samen te vatten die je niet volledig vertrouwt, wees dan voorzichtig met links of meldingen die in het antwoord verschijnen. Verifieer ze altijd onafhankelijk van de bronwebpagina .