Google waarschuwt dat hackers AI inzetten om Gmail-2FA te omzeilen

2FA is leuk tot je op zo’n perfecte nep-inlogpagina zit en je die code braaf invult, dan ben je alsnog de sjaak en merk je het pas als je “verzonden mail” ineens vol rommel staat. Ik zie dagelijks mensen die echt niet dom zijn maar gewoon moe, gestrest, 3 kinderen aan hun kop en dan klik je één keer verkeerd… en daarna mag jij bewijzen dat jij het niet was. Google kan wel waarschuwen, maar maak passkeys gewoon standaard en kill die eindeloos lange sessies, want nu ligt de rommel weer bij de gebruiker.

AI is hier vooral “phishing-as-a-service” op steroids: ze bellen je met perfecte stemclones, weten je naam/werk/laatste bestelling en kletsen je zo door die 2FA heen alsof het legit support is. Stop met SMS/codes en zet app-based prompts/passkeys aan + simlock/port-out PIN bij je provider, want anders is je telefoonnummer gewoon een kwetsbare API en ben jij de auth-server zonder rate limit.