In februari 2024 maakte een financieel medewerker van ingenieursbureau Arup 25 miljoen dollar over aan oplichters. Hij deed dat niet lichtzinnig. Hij had eerst getwijfeld, en vroeg net als een goede procedure voorschrijft om een videocall ter bevestiging. Op die call zaten de CFO en enkele collega's, herkenbaar in beeld en met de juiste stem. Alleen was niemand van hen echt. Elke deelnemer was een AI-gegenereerde deepfake.<\/p>\n
Het bleef niet bij dat ene geval. Begin 2026 werd een Zwitserse ondernemer over een periode van twee weken bespeeld met de gekloonde stem van een zakenpartner, en maakte hij verschillende miljoenen frank over voor iemand doorhad wat er gebeurde. De rode draad: het bewijs waar we al decennia op vertrouwen, een bekende stem of een gezicht in beeld, is geen bewijs meer. In dit artikel leggen we uit hoe deze fraude werkt en, belangrijker, welke afspraken je bedrijf er wel tegen beschermen.<\/p>\n
De techniek is verbluffend toegankelijk geworden. Met slechts enkele seconden audio maakt een AI-tool vandaag een overtuigende kopie van iemands stem. Dat bronmateriaal ligt bovendien voor het rapen: een interview, een podcastaflevering, een webinar, een bedrijfsvideo op LinkedIn of een spraakbericht. Wie ooit publiek gesproken heeft, is klonebaar.<\/p>\n
Het gevolg is dat je oor je niet meer beschermt. Uit onderzoek blijkt dat mensen een kwaliteitsvolle deepfakevideo maar in ongeveer een kwart van de gevallen correct herkennen als vals. En dat cijfer zakt nog verder wanneer het gaat om de stem van iemand die je dagelijks hoort, want net dan zet je vertrouwen je verstand op non-actief.<\/p>\n
Deze fraude is geen nieuw fenomeen, wel een gevaarlijke evolutie van iets wat je misschien kent. Bij klassieke CEO-fraude en factuurfraude, ook wel Business Email Compromise genoemd, deed een oplichter zich per mail voor als de zaakvoerder of een leverancier om een dringende betaling los te weken. Hoe die aanval op je boekhouding werkt, lees je in CEO-fraude en factuurfraude: hoe oplichters je boekhouding aanvallen<\/a>.<\/p>\n Het verschil vandaag: de wapens zijn beter. Waar je vroeger een verdachte mail nog kon herkennen aan de toon of een vreemd adres, komt de vraag nu binnen via een telefoontje met de juiste stem, of zelfs een videocall met het juiste gezicht. De aanval combineert kanalen om geloofwaardigheid op te bouwen: eerst een mail die een telefoontje aankondigt, dan de gekloonde stem die belt. Elke stap bevestigt de vorige, en zo verdwijnt de reden om te twijfelen.<\/p>\n Het pijnlijke aan de bekende gevallen is dat de slachtoffers vaak wel probeerden te verifieren. Ze deden het alleen op een manier die de aanvaller al voorzien had:<\/p>\n De les is niet dat verifi\u00ebren zinloos is. Wel dat je moet verifi\u00ebren via een kanaal dat de aanvaller niet controleert.<\/p>\n De sterkste bescherming is verrassend genoeg niet technisch, maar organisatorisch. Duidelijke afspraken die je vandaag invoert, houden stand tegen zelfs de meest overtuigende deepfake:<\/p>\n De gouden regel: alle betalingen vanaf een afgesproken bedrag lopen via de afgesproken applicatie en het afgesproken goedkeuringsproces. Geen uitzonderingen, geen shortcuts, ook niet als "de zaakvoerder" persoonlijk belt met een dringende vraag.<\/strong> Een oplichter rekent net op die ene keer dat iemand de procedure overslaat.<\/p>\n Deze golf staat trouwens niet op zichzelf. Ze is een onderdeel van een bredere verschuiving die je terugvindt in AI-gebruik bij kmo's springt naar 81%: wat dat betekent voor je cybersecurity<\/a>.<\/p>\n Codewoorden en verificatieregels werken alleen als ze getraind, onderhouden en bedrijfsbreed gedragen worden. Dat is geen eenmalige oefening, maar een gewoonte die je erin houdt.<\/p>\n Secure4U<\/a> bundelt precies die menselijke verdedigingslinie: phishingsimulaties die je team scherp houden en anti-phishingbescherming, zodat een overtuigend bericht geen open deur wordt. Zeker voor boekhoud- en accountancykantoren, die de sleutels van hun klanten bewaren, is dat geen luxe. Het is trouwens dezelfde security-kennis die 4BS via zijn IT-seminaries aan de sector doceert.<\/p>\n Wil je je bedrijf wapenen tegen deze nieuwe golf van fraude? Plan een vrijblijvende kennismaking<\/a> en we bekijken samen waar je staat.<\/p>\nWaarom je klassieke controles tekortschieten<\/h2>\n
\n
Zo bescherm je je bedrijf<\/h2>\n
\n
Van losse afspraken naar een sluitend geheel<\/h2>\n