Wat is Phished? Functies, reviews en alternatieven (2026)

In het kort: Phished is een Belgische leverancier van security awareness uit Leuven, niet te verwarren met het Engelse woord voor in een phishingmail trappen. Het platform (phished.io) automatiseert phishing simulaties met AI, traint medewerkers via de Phished Academy, berekent per persoon een Behavioral Risk Score en verkoopt inmiddels ook zero trust e-mailbeveiliging onder de naam Zero Incident Mail. Volgens de eigen site traint Phished twee miljoen gebruikers in 7.100 organisaties, samen met meer dan 400 partners. Reviewers geven een 4,5 uit 5 op G2 (164 reviews) en zijn vooral te spreken over de automatisering en het gebruiksgemak. De kritiek gaat over de diepgang van de rapportage, het vaste tempo van de trainingssessies en de wisselende taaldekking.

Phished in één oogopslag

Wat Phished doet

Phished begon als tool die phishing simulaties verstuurt zonder dat een beheerder ze hoeft in te plannen. Dat is nog steeds het hart van het product, maar het bedrijf noemt zichzelf nu een AI-native security awareness platform met zero trust als kern. In de praktijk zijn er zes onderdelen:

• Adaptieve phishing simulaties. Je stelt het platform één keer in. Daarna plannen, schrijven, versturen en volgen AI agents de simulaties op, met moeilijkheid, timing en scenario afgestemd per medewerker. Phished verstuurt ze volgens een vast ritme, bijvoorbeeld elke twee weken, en niet alleen per e-mail: de pagina over simulaties noemt ook Teams en Slack, sms en WhatsApp, QR codes en telefoon- of videogesprekken. Wie klikt, krijgt een korte les die laat zien welke signalen hij miste.
• Phished Academy. Training in niveaus van 10 tot 15 sessies, elk zo'n 5 tot 10 minuten, met vragen, verhalen en video. Medewerkers verdienen certificaten van Brons tot Platina. De onderwerpen lopen van de basis tot NIS2, AVG, ISO 27001, DORA en AI.
• Phished Assistant en automatische incidentafhandeling. Een assistent in Outlook, Gmail en de browser die medewerkers gebruiken als ze twijfelen over een link, bijlage of QR code. Het item wordt in een afgeschermde omgeving geopend, AI geeft een oordeel in de taal van de medewerker en IT ziet de melding gelogd en afgehandeld.
• Behavioral Risk Score. Een score per persoon, per team en voor de hele organisatie, gevoed door simulatieresultaten, gemelde e-mails, trainingsstatus, oordelen van de Assistant, onbeveiligde apps en apparaten en de vraag of mensen dreigingsmeldingen lezen. De score wordt afgezet tegen een landelijk en een wereldwijd gemiddelde.
• Zero Incident Mail. E-mailbeveiliging die onbekende berichten automatisch isoleert. Klikt iemand toch op een kwaadaardige link, dan blijft de dreiging afgeschermd van apparaten en interne systemen.
• Dreigingsmeldingen. Korte, actuele artikelen van het eigen team van Phished over nieuwe oplichtingstrucs en aanvalsmethoden.

Het platform koppelt met Microsoft 365, Google Workspace en SIEM- en SOAR-tools. Phished meldt dat het ISO 27001 gecertificeerd en SOC 2 geaudit is, en dat de installatie één tot twee uur kost. Reviewers op G2 komen gemiddeld op een maand implementatietijd uit.

Wie zit er achter Phished

Volgens het persbericht van het bedrijf zelf bedacht Arnout Van de Meulebroucke het idee in 2019 en stak serieondernemer Jo Vandebergh er € 1 miljoen in om te starten, later in fasen gevolgd door nog eens ongeveer € 8 miljoen. Vandebergh werd in 2022 CEO, Van de Meulebroucke werd CTO. Op 2 mei 2024 kondigde Phished een converteerbare obligatie van € 7,5 miljoen aan van het Vlaamse investeringsfonds Welvaartsfonds, beschikbaar over vier jaar. Het bedrijf telde toen 50 medewerkers, 2.500 zakelijke klanten en 200 MSP-partners, en stelde zich ten doel om in 2027 meer dan € 20 miljoen aan jaarlijks terugkerende omzet te halen.

Phished is niet beursgenoteerd. Tussen mei 2024 en november 2026 vonden wij geen aankondiging van een overname of een nieuwe financieringsronde. Wat wel veranderde is het bereik: het aantal partners op de site is verdubbeld tot ruim 400.

Prijzen en pakketten van Phished

De prijspagina toont drie pakketten. Core bevat de AI-gestuurde simulaties, een meldknop, microlearnings, dreigingsmeldingen en het beheerdersdashboard. Advanced voegt training voor herhaalde klikkers toe, plus Zero Incident Mail, de gebruikerscertificaten en cyberhygiëne voor apps en apparaten. All-in-One voegt training over specifieke onderwerpen toe, zoals NIST, AVG en NIS2, eigen training die je zelf bouwt, de Behavioral Risk Score, uitgebreide rapportage inclusief eigen Power BI en een beheerplatform voor internationale groepen. Elk pakket leidt naar een aanvraagformulier, waarna je een offerte krijgt voor jouw aantal gebruikers, in euro's, ponden of dollars.

Twee praktische punten als je offertes vergelijkt. Kijk eerst in welk pakket de functies zitten waarover je leest: de Behavioral Risk Score zit in All-in-One, Zero Incident Mail begint bij Advanced. Vraag daarnaast of je bij Phished koopt of bij een partner, want een MSP kan de licentie bundelen met eigen diensten en support.

Wat gebruikers over Phished zeggen

We lazen de reviews op G2, Gartner Peer Insights en Capterra op 5 november 2026. De scores: G2 4,5 uit 5 bij 164 reviews, Gartner Peer Insights 4,4 bij 37 beoordelingen, Capterra 4,6 bij 27 reviews. Het patroon op de drie sites:

• Lof: de automatisering staat voorop. Reviewers beschrijven een platform dat je één keer inricht en dat daarna simulaties en training blijft versturen, zonder herinneringen in de agenda van de beheerder. Gebruiksgemak is op G2 het meest genoemde pluspunt (29 vermeldingen), gevolgd door realistische simulaties, een zichtbare stijging van het bewustzijn en een team dat feedback oppakt.
• Kritiek: de rapportage (6 vermeldingen op G2, en reviewers op Capterra die verder willen kunnen doorklikken in het dashboard), het tempo van de Academy (één reviewer wil geen 21 dagen wachten op de volgende sessie, een ander zag de aandacht verslappen toen alle niveaus waren afgerond), onduidelijkheid over hoe de Behavioral Risk Score wordt berekend, het aantal herinneringsmails en de taaldekking. Een reviewer uit een klein bedrijf vond de interface log en de koppeling met Google Workspace en Okta traag op te zetten.

De onafhankelijke review van Expert Insights, bijgewerkt op 22 september 2026, geeft Phished een redactiescore van 4,5. De redactie is positief over de zelflerende campagnes en de snelle uitrol, en merkt op dat de hoeveelheid trainingscontent, vooral video, kleiner is dan bij sommige concurrenten en dat het meeste materiaal in het Nederlands en Engels beschikbaar is. Phished zelf noemt 32 talen voor de Academy. Vraag dus de contentlijst op in je eigen talen.

Waar Phished sterk in is

• Simulaties die vanzelf lopen. Voor een IT-manager die doorlopend wil testen zonder campagnes te bouwen, is dit een van de meest geautomatiseerde opties op de markt.
• Het partnermodel. Met ruim 400 partners en licentiebeheer dat op MSP's is ingericht, past Phished bij dienstverleners die awareness voor veel klanten verzorgen.
• Minder uitzoekwerk na een melding. De Assistant, de automatische incidentafhandeling en Zero Incident Mail richten zich op het werk dat bij het securityteam belandt nadat een medewerker een e-mail meldt. Weinig awareness leveranciers gaan zo ver richting e-mailbeveiliging.

Waar Phished tekortschiet

• Breedte van de training. Phishing komt grondig aan bod. Voor onderwerpen daarbuiten vinden reviewers en Expert Insights de bibliotheek dunner dan die van de grote contentleveranciers.
• Ritme en motivatie. Sessies komen volgens het schema van het platform, met weken ertussen, en de beloning is een certificaat. Teams die een kort wekelijks moment willen en onderlinge competitie, missen dat.
• Rapportage voor directie of auditor. De data zijn er, maar meerdere reviewers vragen om flexibelere dashboards en rapporten om met het management te delen.

Alternatieven voor Phished

De kolom met de proefperiode laat zien wat elke leverancier op 5 november 2026 op zijn eigen website aanbood. Wil je een breder veld bekijken, lees dan ons overzicht van de beste security awareness training software.

Phished versus Guardey: de korte versie

Beide zijn Europees, beide bevatten phishing simulaties en beide leveren rapporten voor de Cyberbeveiligingswet (NIS2) en ISO 27001. Het verschil zit in waar het zwaartepunt ligt. Phished is gebouwd rond geautomatiseerde simulaties en steeds meer rond het beschermen van de mailbox zelf. Guardey is gebouwd rond één gewoonte: elke medewerker speelt elke week een gamified challenge van ongeveer drie minuten en strijdt met collega's op een ranglijst, met simulaties inbegrepen en zonder functies die achter add-ons zitten. Staan phishingtests en e-mailisolatie bij jou voorop, dan is Phished een sterke kandidaat. Wil je dat mensen week na week blijven leren over alle onderwerpen, begin dan bij Guardey. De uitgebreide vergelijking, functie voor functie, staat op onze pagina Phished vs Guardey.

Veelgestelde vragen

Waar wordt Phished voor gebruikt?

Voor security awareness: geautomatiseerde phishing simulaties, training via de Phished Academy, een risicoscore per medewerker en, in de hogere pakketten, e-mailisolatie met Zero Incident Mail. Het doel is minder incidenten door menselijke fouten.

Is Phished een Belgisch bedrijf?

Ja. Phished zit aan de Bondgenotenlaan in Leuven, is niet beursgenoteerd en wordt gefinancierd door CEO Jo Vandebergh en, sinds mei 2024, met een converteerbare obligatie van € 7,5 miljoen van het Vlaamse Welvaartsfonds.

Wat kost Phished?

Phished verkoopt drie pakketten, Core, Advanced en All-in-One, en maakt een prijs voor jouw aantal gebruikers na een aanvraag via de prijspagina of een partner. Het pakket bepaalt of functies als Zero Incident Mail en de Behavioral Risk Score zijn inbegrepen.

Heeft Phished een gratis proefperiode?

Op de website staat een demo, die Phished naar eigen zeggen in je eigen omgeving kan tonen. Een proefperiode die je zelf start, staat daar niet vermeld.

Wat is het beste alternatief voor Phished?

Voor de meeste organisaties Guardey: wekelijkse training van drie minuten, teamcompetitie, phishing simulaties inbegrepen en 14 dagen gratis proberen. Voor enterprises met een eigen securityteam zijn Hoxhunt, SoSafe en KnowBe4 de gebruikelijke alternatieven.