Jy vra ’n KI-assistent vir jou bank se aanmeldbladsy, jou lugredery se aanlyn-inboekwebwerf, of die aflaaiskakel vir ’n stuk sagteware. Dit antwoord onmiddellik, met ’n klikbare URL. Jy klik, die bladsy lyk reg, en jy tik jou e-posadres en wagwoord in. Daardie enkele reeks — vra, klik, tik — word een van die stiller maar gevaarliker gewoontes van die KI-era, omdat die assistent verkeerd kan wees oor die skakel en geen idee kan hê dat dit verkeerd is nie.

Twee afsonderlike maniere waarop ’n KI vir jou ’n slegte skakel kan gee

Die eerste is eenvoudig: KI-modelle verzin soms URL’s wat nie bestaan nie, of wat na ’n domein lei wat die werklike maatskappy nooit geregistreer het nie. Dit is nie ’n hipotetiese uitsonderingsgeval nie — dit is ’n goed gedokumenteerde mislukkingswyse van hoe hierdie modelle teks genereer, en dit word erger vir kleiner of nuwer maatskappye waaroor die model minder betroubare opleidingsdata het.

Die tweede is die een wat ’n mens nou ernstig moet opneem: aanvallers het begin om domeine te registreer wat soos werklike handelsmerke lyk, spesifiek om verkeer op te vang wat KI-stelsels na hulle toe stuur. Sekuriteitsnavorsers by ESET het dit in hul Julie 2026-oorsig as “phantom squatting” beskryf — om eenderslykende domeine te koop en dit so te posisioneer dat hulle die skakels onderskep wat KI-nutsgoed en agentiese stelsels genereer en aan gebruikers gee. (welivesecurity.com) Met ander woorde, dit gaan nie net daaroor dat ’n model ’n URL verkeerd onthou nie — dit gaan daaroor dat aanvallers aktief munt slaan uit die feit dat mense nou KI-voorgestelde skakels vertrou soos wat hulle vroeër ’n topresultaat op Google vertrou het.

Hoe dit ook al sy, die mislukking lyk dieselfde van waar jy sit: ’n geloofwaardige skakel, ’n bladsy wat wettig lyk, en ’n vorm wat vir inligting vra. Die KI het nie doelbewus vir jou gelieg nie — dit het nie ’n manier om die lewendige web te verifieer soos jy kan nie.

Wat jy werklik moet doen voordat jy enigiets invoer

Jy hoef nie elke skakel wat deur ’n KI verskaf word summier te wantrou nie. Jy het een gewoonte nodig: verifieer voordat jy tik, nie daarna nie.

  • Moenie deurklik nie — tik weer in wat jy reeds weet. As jy reeds die maatskappy ken (jou bank, jou lugredery, jou nutsmaatskappy), moet jy glad nie die KI se skakel volg nie. Maak ’n nuwe oortjie oop en tik die domein wat jy reeds uit jou geheue vertrou, of gebruik ’n boekmerk wat jy self gestoor het. Dit alleen neutraliseer sowel versinde as gekaapte skakels, omdat dit die KI heeltemal uit die roete verwyder.
  • As jy nie reeds die werklike domein ken nie, lees die skakel voordat jy daarop klik, nie daarna nie. Beweeg jou muis daaroor (op ’n rekenaar) of druk lank daarop (op ’n selfoon) om die werklike bestemming te sien, nie net die vertoonteks nie. Let spesifiek op ekstra woorde, koppeltekens, omgeruilde letters, of ’n onbekende topvlakdomein (.info, .cc, .top in plaas van die gewone .com) — die klassieke tekens van ’n eenderslykende domein.
  • Vergelyk die domein met ’n onafhanklike soektog voordat jy enigiets invoer. Soek die maatskappy se naam in ’n gewone soekenjin en vergelyk die domein van die boonste organiese resultaat met die een wat die KI vir jou gegee het. As hulle nie karakter vir karakter ooreenstem nie, stop.
  • Laat jou wagwoordbestuurder die beslissende faktor wees. As jy een gebruik en dit nie aanbied om die wagwoord outomaties in te vul op die bladsy waarheen die KI jou gestuur het nie, beskou dit as ’n werklike waarskuwingsteken — wagwoordbestuurders pas aanmeldbesonderhede by die presiese domein waarvoor dit gestoor is, en sal dus nie outomaties op ’n eenderslykende domein invul nie, selfs een wat vir jou oë pixel vir pixel perfek lyk.
  • Moet nooit sensitiewe inligting in ’n bladsy plak wat jy via ’n KI-gegenereerde skakel tydens ’n eerste besoek bereik het nie. Dit sluit wagwoorde, eenmalige kodes, kaartnommers en ID-nommers in. As die assistent jou êrens heen wys om aan te meld of te betaal, navigeer eerder self daarheen en gebruik daardie sessie.
  • Beskou dit as dubbelbelangrik binne “agentiese” KI-nutsgoed — die soort wat nie net ’n skakel voorstel nie, maar kan blaai, vorms invul of namens jou handelinge uitvoer. As ’n agent kies waarheen om te gaan en wat om in te dien sonder om eers die bestemming aan jou te wys, vra hom om die presiese URL te wys voordat hy voortgaan, of doen daardie stap liewer self.

Die onderliggende verskuiwing

Die rede waarom dit sy eie gewoonte verdien, eerder as om dit by gewone uitvissingadvies in te sluit, is dat die bron van die slegte skakel verander het. ’n Uitvissing-e-pos kom met ’n ooglopende bedoeling — iemand probeer jou mislei. ’n KI-assistent probeer jou help, en kan jou steeds in die verkeerde rigting stuur, hetsy deur sy eie fout of omdat ’n aanvaller spesifiek ’n lokval gestel het vir waarheen KI-verkeer geneig is om te land. Jou waaksaamheid verslap maklik wanneer die bron behulpsaam eerder as vyandig voel. Hou by die verifikasiestap ongeag hoe die skakel aangekom het: as dit ’n wagwoord, ’n betaling of ’n kode gaan ontvang, bevestig self die domein voordat jy enigiets daarin tik.