---
title: "Wat is Social engineering? Uitleg en betekenis | Keurig Online"
description: "Social engineering is het manipuleren van mensen, zodat ze zelf wachtwoorden, codes of toegang weggeven aan een oplichter."
canonical: https://www.keurigonline.nl/begrippenlijst/social-engineering
last_modified: 2025-12-18
---

[Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst)

# Social engineering

Social engineering is het manipuleren van mensen, zodat ze zelf wachtwoorden, codes of toegang weggeven aan een oplichter.

Social engineering is een aanvalsmethode waarbij criminelen niet de techniek maar de mens misleiden, zodat iemand zelf een wachtwoord, code of betaling weggeeft. Ze spelen in op behulpzaamheid, vertrouwen, nieuwsgierigheid, haast of angst. Phishing is de bekendste vorm, maar er zijn er veel meer.

Een klassiek voorbeeld is helpdeskfraude. Iemand belt namens Microsoft, je bank of een ander bekend bedrijf, meldt een virus of een verdachte inlog en vraagt je een programma voor hulp op afstand te installeren. Wie dat doet, geeft de beller de volledige controle over de computer. Bij WhatsAppfraude doet een oplichter zich voor als je kind dat dringend geld nodig heeft.

Ook goed beveiligde bedrijven trappen erin. In juli 2020 belden aanvallers medewerkers van Twitter, deden zich voor als collega's van de IT-afdeling en lieten hen inloggen op een nagemaakte pagina. Met die buit kwamen ze in de interne beheertools en plaatsten ze vanaf 45 bekende accounts een bitcoinoplichting.

De beste verdediging is een vaste gewoonte. Word je onverwacht gebeld door een helpdesk, hang dan op en neem zelf contact op via het nummer of adres op de officiële website. Microsoft belt bijvoorbeeld nooit uit zichzelf voor technische ondersteuning. Lees nooit een inlogcode of 2FA-code voor aan iemand die jou belt, want daarmee omzeilt de beller je tweestapsverificatie.

## Geschiedenis

De term werd breed bekend door hacker [Kevin Mitnick](https://en.wikipedia.org/wiki/Kevin_Mitnick), die in 1995 door de FBI werd opgepakt en later als beveiligingsadviseur uitlegde hoe makkelijk mensen zich laten overhalen. Zijn boek The Art of Deception uit 2002 gaat helemaal over de menselijke factor in beveiliging ([Wikipedia](https://en.wikipedia.org/wiki/Social_engineering_(security))).

Belangrijke mijlpalen:

- **1995:** Kevin Mitnick wordt gearresteerd
- **2002:** Mitnick publiceert The Art of Deception
- **15 juli 2020:** een telefonische spear-phishingaanval op Twitter-medewerkers leidt tot de [overname van bekende accounts](https://en.wikipedia.org/wiki/2020_Twitter_account_hijacking)

## Bronnen

1. **Veilig Internetten** - [Wat is social engineering?](https://veiliginternetten.nl/wat-social-engineering/)
2. **Fraudehelpdesk** - [Ik heb contact gehad met een helpdesk](https://www.fraudehelpdesk.nl/fraude/ik-heb-contact-gehad-met-een-helpdesk)
3. **Microsoft Support** - [Avoid and report Microsoft technical support scams](https://support.microsoft.com/en-us/security/avoid-and-report-microsoft-technical-support-scams)
4. **CISA** - [Avoiding Social Engineering and Phishing Attacks](https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks)
5. **Wikipedia** - [Social engineering (security)](https://en.wikipedia.org/wiki/Social_engineering_(security))

## Gerelateerde artikelen

Beveiliging 13 jan 2026

[ Website gehackt: 7 echte voorbeelden \[+ lessen\] ](https://www.keurigonline.nl/blog/website-gehackt-voorbeelden)

**Wil je voorkomen dat dit jou overkomt?** Lees onze complete gids: [12 stappen om je website waterdicht te beveiligen →](../../../blog/wordpress-beveiligen)

## \#2: MGM Resorts — $100+ miljoen ransomware schade

**Het verhaal:** In september 2023 werd MGM Resorts getroffen, een van de grootste casino en hotel ketens ter wereld, door een verwoestende ransomware aanval. De [Scattered Spider hacking groep](https://www.chainalysis.com/blog/ransomware-2024/) kreeg toegang via een **social engineering attack** op een outsourced IT support medewerker.

De hackers belden gewoon de helpdesk, deden zich voor als een medewerker en **praatte zich binnen**. Geen technische exploit nodig, alleen manipulatie en menselijke fouten.

DNS 10 dec 2025

[Hoe werken domeinnamen?](https://www.keurigonline.nl/blog/hoe-domeinnamen-werken)

Domain hijacking is het ongeautoriseerd overnemen van iemands domeinnaam. Dit kan gebeuren door:

- Gestolen inloggegevens van je registrar-account
- Social engineering (oplichters die zich voordoen als jou)
- Ongeautoriseerde toegang tot je e-mail
- Exploits in de registrar-software