Amazon laat Alexa checken of verdachte berichten echt zijn

TL;DR

• Wat: Amazon voegt een scamdetectiefunctie toe aan Alexa for Shopping waarmee je kunt controleren of een e-mail of sms echt van Amazon afkomstig is.
• Waarom relevant: Phishing is de grootste cyberdreiging voor het MKB — elke tool die medewerkers helpt nep van echt te onderscheiden, is het bekijken waard.
• Wat je ermee kunt: Bespreek met je team hoe jullie nu verdachte berichten verifiëren en of dit soort verificatietools een plek verdienen in jullie werkwijze.

Amazon heeft vandaag aangekondigd dat zijn AI-assistent Alexa for Shopping voortaan kan controleren of verdachte e-mails, sms'jes en andere berichten echt van de webwinkel komen. Ik viel over dit bericht omdat phishing een probleem is dat niet alleen consumenten raakt — het is voor veel Nederlandse bedrijven de voornaamste digitale dreiging. Daarom wil ik even stilstaan bij wat Amazon hier precies doet, en wat het bredere signaal is.

Wat heeft Amazon precies aangekondigd?

Volgens TechCrunch krijgt Alexa for Shopping — de AI-shoppingassistent die beschikbaar is via de Amazon-website en mobiele app — een nieuwe functie: scamdetectie. Je kunt een verdacht bericht voorleggen, en de AI controleert of het daadwerkelijk door Amazon is verstuurd.

Het systeem analyseert volgens Amazon de afzendergegevens, inhoud, timing en metadata van het bericht. Vervolgens vergelijkt het die informatie met de miljarden berichten die Amazon wereldwijd al heeft verstuurd. Op die manier kan de AI, zo claimt het bedrijf, "definitief" vaststellen of een bericht authentiek is.

Dat woord "definitief" is opvallend. Het klinkt stellig, en ik ben benieuwd hoe dat in de praktijk uitpakt. Maar de logica erachter is helder: Amazon weet precies welke berichten het zelf heeft verzonden, dus het kan in principe ook vaststellen welke berichten het niet heeft verstuurd.

Waarom doet Amazon dit nu?

De aanleiding is concreet: volgens Amazon nemen jaarlijks zo'n 360.000 klanten contact op met de klantenservice om te vragen of een bericht dat ze ontvingen echt van Amazon komt. Dat is een enorm volume — en elke keer dat een medewerker dat handmatig moet uitzoeken, kost het tijd en geld.

Door die vraag naar de AI te verplaatsen, lost Amazon twee problemen tegelijk op. Klanten krijgen sneller antwoord, en de klantenservice wordt ontlast. Bovendien verbetert het systeem zichzelf: naarmate meer klanten verdachte berichten melden, wordt de detectie nauwkeuriger.

Overigens is dit niet Amazon's eerste poging. Het bedrijf had eerder al een e-mailadres — [email protected] — waar klanten twijfelachtige e-mails naartoe konden doorsturen. Er is ook een online formulier op de klantenservicepagina. Maar die opties vereisen meerdere stappen en zijn niet bijzonder gebruiksvriendelijk. De integratie in Alexa for Shopping maakt de drempel een stuk lager.

Het grotere plaatje: phishing in Nederland

Wat mij hier het meest bezighoudt, is niet zozeer de functie zelf — die is specifiek voor Amazon-berichten — maar het achterliggende probleem. En dat probleem is in Nederland bijzonder actueel.

Volgens de Rijksoverheid kreeg driekwart van de Nederlandse volwassenen in 2025 minstens één verdacht phishingbericht. Bij MKB-bedrijven is phishing verantwoordelijk voor zo'n 38 procent van alle cyberincidenten, meldt Dutch IT Channel. De gemiddelde schade per incident: ongeveer 3.500 euro.

Ik vind het eerlijk gezegd opvallend dat één op de vijf kleine MKB-bedrijven in Nederland nog altijd geen enkele cybersecuritymaatregel heeft getroffen. En dan hebben we het niet over geavanceerde beveiligingssystemen — soms ontbreekt zelfs het basisgesprek: "Wat doe je als je een verdachte e-mail krijgt?"

Stel dat je als ondernemer een webshop runt en regelmatig bestellingen plaatst via Amazon of andere platforms. Dan ontvang je wekelijks orderbevestigingen, verzendmeldingen en factuure-mails. Kun je je voorstellen hoe makkelijk een goed nagemaakte phishingmail tussen die stroom kan glippen?

Wat betekent dit voor ondernemers?

Laat ik eerlijk zijn: de directe impact van deze specifieke Amazon-functie is voor de meeste Nederlandse MKB-ondernemers beperkt. Alexa for Shopping is primair een consumentenproduct, en de scamdetectie werkt alleen voor berichten die claimen van Amazon te komen.

Maar ik denk dat het signaal erachter wél relevant is, om drie redenen:

1. Verificatie wordt een standaardfunctie

Als een bedrijf als Amazon — dat zelf de afzender is — AI inzet om te bevestigen dat een bericht echt is, dan is dat een teken dat dit soort verificatie gewoner wordt. Ik zou niet raar opkijken als andere grote platforms vergelijkbare functies gaan aanbieden. Denk aan pakketdiensten, banken of boekhoudsoftware.

2. De drempel verlagen werkt

Het oude systeem — een e-mail doorsturen naar [email protected] — werkt technisch prima, maar bijna niemand doet het. Door verificatie in te bouwen op de plek waar mensen toch al zijn (de app, de website), maak je het laagdrempelig. Dat is een les die ook opgaat voor hoe je intern met je team omgaat met verdachte berichten. Hoe makkelijker het is om iets te melden, hoe vaker het gebeurt.

3. AI als poortwachter

Wat Amazon hier doet, is in feite AI inzetten als poortwachter: het filtert nep van echt. Dat principe zie je steeds breder worden. E-mailproviders doen het al met spamfilters, maar de stap naar actieve verificatie op verzoek — "Is dit echt?" — is nieuw. Voor ondernemers die nadenken over hun eigen communicatie richting klanten, is dit ook een spiegel. Hoe makkelijk is het voor jouw klanten om te controleren of een bericht echt van jou komt?

Beperkingen en kanttekeningen

Een paar dingen die ik wil benoemen. Ten eerste: het systeem werkt alleen voor Amazon-berichten. Het helpt je niet als je een phishingmail ontvangt die claimt van PostNL, je bank, of een leverancier te komen. Het is dus geen allesomvattende oplossing.

Ten tweede: Amazon claimt dat de AI berichten "definitief" kan verifiëren. Dat klinkt robuust, maar ik zou willen zien hoe dat standhoudt bij goed nagemaakte spoofingberichten die metadata manipuleren. Het woord "definitief" is een belofte — en beloftes moet je in de praktijk bewijzen.

Ten derde: de functie is beschikbaar via Alexa for Shopping, dat op dit moment vooral op de Amerikaanse markt gericht is. Of en wanneer dit voor Nederlandse gebruikers volledig beschikbaar wordt, is niet duidelijk uit de huidige berichtgeving.

Tot slot

Voor mij is dit vooral een signaal dat grote techbedrijven phishing serieus genoeg nemen om er productfuncties voor te bouwen — niet alleen filters op de achtergrond, maar tools waar gebruikers actief mee kunnen controleren. Ik denk dat die verschuiving van passieve bescherming naar actieve verificatie iets is waar we de komende jaren meer van gaan zien, ook bij Europese diensten. En eerlijk gezegd kan dat niet snel genoeg gaan, als je kijkt naar de cijfers in Nederland.