Phishing in België: 93 miljoen € gestolen in 2025

Stel u voor. Dinsdagochtend, 9.12 uur. De boekhouder van een kmo ontvangt een e-mail van haar "CEO". Onderwerp: dringende overschrijving voor een nieuwe leverancier. De toon is dwingend, het logo perfect, het adres op één letter na identiek aan het echte. Ze voert de overschrijving uit.

Zo'n scenario is geen uitzondering. Volgens Febelfin maakten fraudeurs in 2025 93 miljoen euro buit via phishing in België, tegenover 49 miljoen in 2024. En dat terwijl banken een groot deel van de frauduleuze overschrijvingen opsporen, blokkeren of terughalen (75 % in 2024).

De omvang van de dreiging in België

De officiële cijfers zijn duidelijk. In 2025 stuurden Belgen 9 929 354 verdachte berichten door naar Safeonweb, ongeveer 27 000 per dag. Dankzij die meldingen identificeerde het Centrum voor Cybersecurity België (CCB) 176 183 kwaadaardige URL's en 40 815 domeinen. En de trend zet door: meer dan 3,6 miljoen meldingen in het eerste kwartaal van 2026, meer dan 40 000 per dag in februari en maart.

Ook bij organisaties is het beeld duidelijk:

• 635 incidenten werden in 2025 bij het CCB gemeld, waarvan 556 cybergerelateerd. Accountovername is de meest gemelde dreiging (144 gevallen). Een deel van de stijging komt door de nieuwe meldplichten (NIS2, DORA).
• 19 % van de Belgische bedrijfsleiders zegt al het doelwit te zijn geweest van een cybercrimineel (Mastercard-enquête, mei 2025).
• 1 op de 4 Europese kmo's vreest de deuren te moeten sluiten na cyberfraude (zelfde enquête).

Hoe het werkt: de meest voorkomende technieken

Het probleem is niet dat fraudeurs briljant zijn. Ze spelen altijd in op dezelfde menselijke reflexen: urgentie, autoriteit en routine.

De varianten nemen toe en worden professioneler:

• CEO-fraude: een oplichter doet zich voor als bedrijfsleider en vraagt een dringende overschrijving. Het CCB noemt deze techniek bij de tactieken die in 2025 werden waargenomen.
• Spear phishing: gerichte e-mails aan de boekhouding of de financiële afdeling, gevoed met informatie van LinkedIn of uw website.
• Smishing en vishing: sms'en in naam van bpost of telefoontjes die zich voordoen als IT-support, met misbruik van het vertrouwen in vertrouwde kanalen.
• Actualiteit en AI: volgens het CCB spelen berichten steeds vaker in op de actualiteit (pensioenhervorming, energie) en laat AI toe om razendsnel geloofwaardige teksten te maken. Stemklonen maakt frauduleuze telefoontjes bovendien overtuigender.

De 4 reflexen die uw bedrijf beschermen

Deze reflexen verzin je niet onder druk

Ze worden ingeoefend. Een gerichte bewustmakingssessie leert uw teams de alarmsignalen herkennen voor het te laat is. Wij komen langs als lunch & learn, halve dag of conferentie, met scenario's aangepast aan uw sector.