Proxy

Samenvatting: website beveiliging tegen AI-phishing

Website beveiliging tegen phishing via AI is in 2026 urgenter dan ooit: 86% van alle phishingaanvallen wordt aangestuurd door AI. Aanvallers klonen websites in minuten, spoofen jouw e-maildomein en omzeilen standaard MFA met reverse-proxy kits. Dit 5-stappenplan beschermt je website én e-maildomein: SPF/DKIM/DMARC op p=reject, defensieve domeinregistraties plus monitoring, WAF en Content Security Policy, phishing-resistente FIDO2-authenticatie, en geautomatiseerde controle via internet.nl en MXToolbox.

Een phishingmail met perfecte spelling, jouw eigen logo en een geloofwaardig afzendadres. Je klant klikt, voert zijn wachtwoord in op een exacte kopie van jouw website, en je merkt het pas maanden later. De gemiddelde detectietijd in Nederland is 204 dagen.^[4]

Via Phishing-as-a-Service (PhaaS): kant-en-klare phishing-toolkits die criminelen als maandabonnement kopen voor 200 tot 350 euro. Ze bevatten AI-gegenereerde nep-e-mails, realtime dashboards en technologie die MFA-codes in real-time onderschept. De drempel om een aanval te lanceren is vrijwel nul: geen technische kennis vereist.

Hoe werkt AiTM?

Bij een Adversary-in-the-Middle (AiTM)-aanval plaatst het PhaaS-platform een onzichtbare reverse proxy tussen de gebruiker en de echte website. Je denkt in te loggen op jouw normale loginpagina. Je vult je wachtwoord in en je MFA-code. De proxy stuurt die gegevens door naar de echte site, ontvangt de sessiecookie terug en is nu ingelogd als jou, terwijl jij ook ingelogd lijkt. Jouw TOTP-code was al geldig en verbruikt: nutteloos als verdediging.

Barracuda Networks detecteerde in januari en februari 2025 meer dan 1 miljoen PhaaS-aanvallen. Het platform Tycoon 2FA was verantwoordelijk voor 89% van alle PhaaS-incidenten in die periode.^[6] In mei 2026 waarschuwde de FBI voor Kali365, een nieuw PhaaS-platform dat Microsoft 365 OAuth-tokens steelt en MFA volledig omzeilt zonder het wachtwoord te kennen.^[7]

Servertuning elimineert verwerkingstijd. Een CDN elimineert afstand. De twee zijn complementair: een geoptimaliseerde server in Amsterdam antwoordt nog steeds vanuit Amsterdam, ook voor bezoekers in Singapore of New York. Een CDN plaatst gecachede content op edge-nodes dicht bij de bezoeker.

De mediane TTFB bij sites zonder CDN is 1,2 seconde. Met CDN is dat 340ms, een factor 3,5 verbetering, gemeten over miljoenen sites via HTTP Archive.^[8] Voor de meeste kleine en middelgrote bedrijven met een Nederlandse doelgroep is Cloudflare's gratis tier de laagdrempeligste keuze: DNS-proxy, edge-caching en automatische minificatie zonder maandelijkse kosten.

Cloudflare APO voor WordPress

Cloudflare APO (Automatic Platform Optimization) cached de volledige pagina op Cloudflare's edge, inclusief dynamische WordPress-content voor anonieme bezoekers. Edge-TTFB daalt naar 30 tot 50ms, ook zonder FastCGI cache op de server zelf. APO kost circa 5 dollar per maand en is een alternatief voor serverside FastCGI caching, niet perse een aanvulling. Heb je al FastCGI cache op je VPS geconfigureerd, dan werken beiden samen en verlaagt APO de latentie verder voor bezoekers op afstand.