Stel: een medewerker krijgt een telefoontje van de directeur. De stem klinkt echt. De toon klopt. De boodschap is dringend. Er moet vandaag nog een betaling uit, of een klantdossier moet snel worden gedeeld.
Vroeger was stemherkenning een vorm van vertrouwen. U hoorde iemand en dacht: dit is echt. Door AI verandert dat. Een stem kan worden nagemaakt. Een video kan echt lijken. En een kort spoedverzoek kan genoeg zijn om een medewerker onder druk te zetten.
Wat is deepfake-fraude?
Deepfake-fraude betekent dat criminelen beeld, stem of tekst gebruiken die echt lijkt, maar nep is. Bij bedrijven gaat het vaak niet om een lange film. Het kan al gaan om een korte audioboodschap, een telefoongesprek of een videogesprek waarin iemand zich voordoet als de directeur, financieel manager of een bekende leverancier.
Het doel is meestal niet om indruk te maken. Het doel is actie. Denk aan:
- een spoedbetaling;
- een wijziging van een bankrekeningnummer;
- het delen van klantgegevens;
- het openen van een bijlage;
- het goedkeuren van een factuur;
- het omzeilen van normale controles.
Waarom dit zo gevaarlijk is
Veel bedrijven vertrouwen op korte lijnen. Dat is normaal. Een medewerker kent de stem van de eigenaar. Een boekhouder kent de manier waarop de directeur praat. Een collega denkt: als hij het zelf vraagt, dan zal het wel kloppen.
Precies dat vertrouwen wordt misbruikt. De aanval gaat niet alleen via techniek, maar via druk, herkenning en gewoonte.
Ook kleine bedrijven kunnen doelwit zijn. Criminelen hoeven niet altijd binnen te komen in uw systeem. Soms is het genoeg om openbare informatie te verzamelen. Denk aan LinkedIn, de website, oude berichten, namen van medewerkers, functies, klantnamen of video’s waarin iemand praat.
Hoe kan zo’n aanval eruitzien?
Een medewerker van de administratie krijgt een WhatsApp-bericht: “Ik zit in een overleg en kan niet bellen. Kun jij deze betaling alvast doen? Belangrijk, vandaag afronden.” Daarna volgt een kort audiobericht dat klinkt als de directeur.
Of een medewerker krijgt een telefoontje van iemand die klinkt als een vaste leverancier. De persoon zegt dat het rekeningnummer is gewijzigd en dat de betaling anders te laat komt.
De aanval werkt niet omdat de techniek perfect is. De aanval werkt omdat mensen onder druk sneller vertrouwen dan controleren.
Signalen waar medewerkers op moeten letten
- Er is plotseling haast.
- Er wordt gevraagd om het stil te houden.
- De betaling of wijziging wijkt af van de normale werkwijze.
- Er wordt een nieuw bankrekeningnummer gebruikt.
- De persoon wil niet teruggebeld worden via het bekende nummer.
- Het verzoek komt via WhatsApp, privételefoon of een nieuw e-mailadres.
- Er wordt druk gezet met woorden als “vertrouw mij”, “nu regelen” of “geen tijd voor overleg”.
Wat moet u als bedrijf afspreken?
De oplossing is niet dat medewerkers niemand meer mogen vertrouwen. De oplossing is dat vertrouwen wordt gecontroleerd bij belangrijke acties.
- Maak een vaste regel: spoedbetalingen worden nooit via één kanaal goedgekeurd.
- Bel altijd terug via een bekend nummer bij een betaalverzoek of IBAN-wijziging.
- Gebruik een vier-ogen-principe voor bedragen boven een afgesproken grens.
- Spreek intern af dat directie nooit vraagt om controles over te slaan.
- Maak een controlewoord voor uitzonderlijke spoedsituaties.
- Leg vast hoe leveranciers een bankrekeningwijziging moeten doorgeven.
- Train medewerkers op nepstemmen, niet alleen op nepmails.
Waarom dit juist nu actueel is
AI maakt het makkelijker om overtuigende stemmen en berichten te maken. Daardoor wordt fraude persoonlijker. Waar phishing vroeger vaak algemeen was, kan een aanval nu lijken alsof die speciaal voor uw bedrijf is gemaakt.
Dat betekent dat bedrijven hun controles moeten aanpassen. Niet omdat elke telefoon nep is, maar omdat één verkeerde betaling al genoeg kan zijn voor financiële schade en reputatieschade.
Voor wie is dit extra belangrijk?
- Administratiekantoren en accountantskantoren die betalingen, facturen of klantgegevens verwerken.
- Autobedrijven, webshops en dienstverleners met veel klantcontact.
- Bedrijven met gedeelde mailboxen zoals administratie@ of info@.
- Teams waar medewerkers snel handelen op verzoeken van directie of klanten.
- Organisaties waar facturen en betaalgegevens via e-mail of WhatsApp worden gedeeld.
Een simpele regel die veel schade voorkomt
Geen enkele stem, app of e-mail is genoeg bewijs voor een betaling of gevoelige wijziging. Controleer altijd via een tweede, bekend kanaal.
Die ene zin kan veel schade voorkomen. Maak hem onderdeel van uw interne werkwijze.
Laat uw team voorbereiden op moderne fraude
IdenScan helpt bedrijven om dit soort risico’s begrijpelijk te maken voor medewerkers. Niet met moeilijke technische taal, maar met herkenbare voorbeelden uit de praktijk.
Bij de gratis Team Risico Check kijken we naar openbare signalen rondom uw bedrijf, domein en e-mailbasis. We vragen geen wachtwoorden en hebben geen toegang tot uw systemen nodig.
Wilt u weten of uw bedrijf kwetsbaar is voor moderne fraude zoals nepstemmen, CEO-fraude en factuurfraude? Vraag dan de gratis Team Risico Check aan.