AI-vergiftiging: Oplichting met nep-ondersteuning — AI-zoekopdrachten als nieuw aanvalsoppervlak

16 december 2025 | Blog

Cybercriminelen volgen altijd de internetgebruikers. Niet letterlijk, maar figuurlijk. En de gebruikers verschuiven tegenwoordig. Hoewel Google Search nog steeds dominant is, gebruikt 20-26% van de Amerikanen AI-tools zoals ChatGPT, Claude en Perplexity voor het verzamelen van informatie , een percentage dat maandelijks groeit. Oplichters volgen deze verschuiving en verplaatsen hun strategie van traditionele SEO-manipulatie in Google-zoekresultaten naar een veel verraderlijkere dreiging: AI-manipulatie.

Volgens berichten uit eind 2024 en 2025 vergiftigen cybercriminelen nu AI-zoektools met nep-klantenservicelijsten die slachtoffers doorverwijzen naar frauduleuze telefoonnummers, websites en medewerkers die zich voordoen als legitieme bedrijven. Air Canada werd veroordeeld tot het betalen van een schadevergoeding aan een klant die was misleid door de chatbot van de luchtvaartmaatschappij.

Hoe komt dat?

Terwijl je bij Google Search zelf meerdere bronnen kunt vergelijken, geven AI-chatbots je ÉÉN stellig antwoord . En die antwoorden zijn in 2 tot 35% van de gevallen onjuist, afhankelijk van het onderwerp en het model. Wanneer een AI een nep-klantenservicenummer verzint en iemand dit online publiceert, leert de volgende AI die het web afspeurt dit valse nummer en herhaalt het met nog meer zekerheid. Dit verspreidt de misleidende informatie naar andere chatbots, wat leidt tot nog meer valse informatie die terechtkomt in de AI-zoektools waar mensen juist naar overstappen. Veel gebruikers van AI-zoekmachines weten dat deze systemen hallucineren, maar zijn ze zich er ook van bewust dat ze valse gegevens consumeren die zijn geplaatst door daders die geavanceerde hackmethoden toepassen? Waarschijnlijk niet, totdat je dit artikel leest.

Hoe deze AI-zoekmachinevergiftigingsfraude werkt

Aanvallers voeden AI-zoekmachines met overtuigende, maar valse informatie die lijkt op klantenservice-nummers van banken, luchtvaartmaatschappijen en technologiebedrijven. Wanneer een gebruiker de AI-assistent om een ondersteuningsnummer vraagt, stelt het model een nepnummer voor. Vanaf dat moment beginnen de oplichtingspraktijken:

Nepagenten Probeer de betalingsgegevens te achterhalen.
Hulpmiddelen voor externe toegang worden onder druk gezet om nepproblemen op te lossen.
Terugbetalingsfraude Gebruikers ertoe verleiden geld terug te sturen.
Pogingen tot overname van accounts Het begint op het moment dat ze de oproep beantwoorden.

De gebruiker komt nooit op een phishingpagina terecht. De oplichting begint direct in het antwoordvak van de AI.

Waarom AI makkelijker te vergiftigen is

Er zijn twee belangrijke redenen waarom AI-zoekmachines gemakkelijker te manipuleren zijn dan traditionele zoekmachines zoals Google of Bing. Ten eerste controleren AI-zoekbots telefoonnummers, bedrijfsvermeldingen of URL's niet aan de hand van gezaghebbende bronnen, zoals traditionele zoekmachines dat wel doen. Aanvallers maken daar misbruik van door:

Het publiceren van valse, maar legitiem ogende bedrijfsgegevens.
Het creëren van SEO-geoptimaliseerde websites die gebruikmaken van webscraping.
Het massaal indienen van valse contactpersonen voor ondersteuning bij kleinere bedrijvengidsen.
Het creëren van complete oplichtingsecosystemen met behulp van AI-tools.

Ten tweede ontstaat er een zichzelf versterkende cyclus waarbij gebruikers die onjuiste informatie ontvangen, deze gegevens onbewust opnieuw publiceren op hun websites. Daar nemen AI-zoekmachines de valse gegevens vervolgens over en verwerken ze in hun zoekresultaten, waardoor de onjuiste informatie zich verder verspreidt. Deze AI-modellen herhalen de valse informatie vervolgens op grote schaal, waardoor de valse gegevens geloofwaardigheid krijgen.

Wie loopt het meeste risico?

Ouderen die afhankelijk zijn van virtuele AI-assistenten
Iedereen die AI gebruikt om te zoeken naar "telefoonnummer van de klantenservice"
AI Search helpt gebruikers die contact willen opnemen met luchtvaartmaatschappijen, bezorgbedrijven, appwinkels, banken of abonnementsplatformen.

Met andere woorden: iedereen die AI-zoektools gebruikt, kan slachtoffer worden.

Waarschuwingssignalen dat u een frauduleuze hulplijn hebt bereikt

Als u een van deze meldingen krijgt wanneer u de klantenservice belt, hang dan onmiddellijk op.

De agent vraagt om betaling via cadeaubonnen, bankoverschrijving of cryptovaluta.
Druk om "nu actie te ondernemen" of "uw account wordt gesloten".
Verzoek om toegang op afstand tot uw computer voor een 'standaard' probleem.
Het vragen om een volledig creditcardnummer wanneer je belt over een probleem dat niets met de facturering te maken heeft.
De medewerker van de klantenservice kan of wil geen basisinformatie over uw account controleren, iets wat een echte medewerker wel zou doen.

In deze gevallen is het advies snel en eenvoudig. Hang op en bel het juiste nummer terug van de officiële website.

Advies voor alle gebruikers van AI-zoekmachines om te volgen

Vertrouw nooit een supportnummer uit een AI-zoekopdracht zonder het eerst te controleren op de officiële website van de aanbieder. Dit geldt ook voor websites die je bezoekt via links in je zoekresultaten, aangezien nepwebsites steeds vaker voorkomen bij deze oplichtingspraktijken!
Vermijd het bellen van nummers die je tegenkomt in willekeurige blogs, pdf's, Reddit-berichten of forums.
Voeg de officiële ondersteuningspagina's van de bedrijven waar u op vertrouwt toe aan uw favorieten.
Enable MFADus zelfs als je een fout maakt met je inloggegevens, kunnen aanvallers niet direct toegang krijgen tot je account.

Wat bedrijven zouden moeten doen

Organisaties kunnen niet voorkomen dat oplichters AI-systemen misbruiken, maar ze kunnen hun gebruikers wel beter beschermen:

Registreer uw officiële telefoonnummers voor ondersteuning bij Google Bedrijfsprofiel en andere onlinegidsen, zodat uw klanten u gemakkelijk kunnen bereiken.
Train medewerkers om eerst de ondersteuningskanalen te controleren voordat ze contact opnemen met leveranciers.
Neem voorbeelden van "nep-supportnummers" op in voorlichtingsprogramma's over phishing en social engineering.
Vermeld uw officiële contactpersonen voor ondersteuning duidelijk en consistent.
Houd het internet in de gaten voor frauduleuze advertenties, domeinnamen die misbruikt zijn door typfouten, of websites die op uw merk lijken en er misbruik van maken.
Implementeren DMARC, DKIM, SPF beveiligingen op uw Mail eXchange-records (MX-records)

Tot slot

Aanvallers gaan naar de plekken waar gebruikers zich bevinden. De afgelopen twee jaar is zoeken uitgebreid naar AI-gestuurd zoeken, waar de controle op valse informatie minder streng is en AI-zoekmachinevergiftiging zich lijkt uit te breiden. Omdat veel gebruikers niet weten dat AI niet per definitie te vertrouwen is, richten oplichters zich op het vergiftigen van hulplijnen en het verspreiden van deze informatie via AI-zoekbots op internet.

Gelukkig is de oplossing niet ingewikkeld: doe het rustig aan, controleer contactgegevens via traditionele zoekmachines en de website van de leverancier, en ga niet klakkeloos om met AI-uitvoer totdat deze is bevestigd.