[DAGBRIEFING]
Phishingmeldingen vervijfvoudigd in eerste helft 2026, vooral via e-mail en WhatsApp
De Fraudehelpdesk meldt een vervijfvoudiging van phishingmeldingen in de eerste helft van 2026 vergeleken met dezelfde periode vorig jaar 1345. Fraudeurs benaderen slachtoffers via steeds meer kanalen en met steeds geraffineerdere methoden, vaak door gebruik te maken van persoonlijke informatie die via datalekken is verkregen 13.
Opvallend is de sterke toename van phishing via e-mail, dat in de eerste helft van 2026 in 59 procent van de meldingen werd genoemd, tegenover 30 procent vorig jaar 13. Phishing via sms en telefoon nam af, terwijl WhatsApp licht toenam 13.
Een forse stijging is te zien in phishing rond online boekingsplatforms, met 1.072 meldingen in de eerste helft van 2026, een explosieve groei ten opzichte van 75 meldingen in de tweede helft van 2024 136. Ruim 90 procent van deze meldingen betreft Booking.com, waarbij 95 procent van de slachtoffers via WhatsApp werd benaderd 136. Deze berichten bevatten vaak gedetailleerde informatie over bestaande reserveringen en vroegen om bevestiging of aanvullende betaling via een link 13.
Daarnaast steeg het aantal meldingen van oplichting rond energieverbruik en verduurzaming naar 1.091 in de eerste helft van 2026, een toename van 252 meldingen vorig jaar 13. De totale gemelde schade groeide van 212.909 euro naar 496.096 euro 13. Bijna 95 procent van deze melders had telefonisch contact met de oplichter, die actuele onderwerpen zoals thuisbatterijen en zonnepanelen misbruikte 13.
Kernpunten
- Het aantal phishingmeldingen vervijfvoudigde in de eerste helft van 2026 ten opzichte van dezelfde periode vorig jaar 13.
- Phishing via e-mail was in de eerste helft van 2026 het meest voorkomende kanaal, genoemd in 59 procent van de meldingen 13.
- Phishing rond online boekingsplatforms steeg explosief naar 1.072 meldingen in de eerste helft van 2026, waarvan ruim 90 procent Booking.com betrof 136.
- Oplichting rond energie en verduurzaming leidde tot 1.091 meldingen en een schade van 496.096 euro in de eerste helft van 2026 13.
Zorg · NEN 7510
Zorginstellingen moeten alert zijn op de toename van phishing via e-mail en WhatsApp, vooral als aanvallers gedetailleerde persoonsgegevens gebruiken die via datalekken zijn verkregen 13. Dit kan leiden tot gerichte aanvallen op medewerkers met toegang tot patiëntgegevens of kritieke systemen.
Alle zorgnieuws →Overheid · BIO / NIS2
Overheidsorganisaties dienen rekening te houden met de toegenomen geloofwaardigheid van phishingberichten door het gebruik van gelekte persoonsgegevens, wat de kans op succesvolle aanvallen op ambtenaren vergroot 13789. De toename van telefonische oplichting rond maatschappelijke thema's zoals verduurzaming kan ook ambtenaren treffen die met deze onderwerpen werken 13.
Alle overheidsnieuws →Risico's
Scenario's, geen voorspellingen — hoe groot de kans is dat het jou treft weeg je zelf.
-
HOO Fraudeur buit vertrouwen uit via gedetailleerde persoonsgegevens die zijn verkregen uit datalekken, met directe financiële schade en overname van accounts als gevolg.
Relevant voor jou als: je medewerkers of cliënten gebruikmaken van online boekingsplatforms of andere diensten waar persoonlijke informatie is gelekt
-
HOO Aanvaller verkrijgt toegang tot interne systemen via succesvolle phishingaanvallen via e-mail of WhatsApp, met datalekken of ransomware-infecties als gevolg.
Relevant voor jou als: je organisatie onvoldoende getraind is in het herkennen van geraffineerde phishingberichten
-
MID Fraudeur pleegt oplichting via telefonische benadering over actuele maatschappelijke onderwerpen, met financiële schade bij medewerkers of cliënten als gevolg.
Relevant voor jou als: je organisatie of medewerkers betrokken zijn bij onderwerpen als energiebesparing of verduurzaming
Aanbevolen acties
- Informeer medewerkers over de toename van phishing via e-mail en WhatsApp [1].
- Waarschuw medewerkers voor phishingberichten die gedetailleerde persoonlijke informatie bevatten [1].
- Adviseer medewerkers om verzoeken om betaling of bevestiging altijd via een vertrouwde bron te verifiëren [1].
- Train medewerkers in het herkennen van social engineering-tactieken, inclusief telefonische oplichting [1].