Deze week schreven ruim tachtig Britse artiesten een brief aan hun premier met de vraag om wettelijk eigendom van hun eigen stem. Dat is een verhaal over acteurs en auteursrecht. Maar er zit een deel in dat rechtstreeks over jouw bedrijf gaat, en dat haalt de koppen zelden.
Wat er in Nederland daadwerkelijk gebeurt
De Fraudehelpdesk is er duidelijk over, en dat is verfrissend eerlijk: meldingen van consumenten die door een gekloonde stem zijn opgelicht, ziet de organisatie in de praktijk niet. Het scenario waarin oma haar kleinzoon aan de lijn denkt te hebben komt in de statistieken nauwelijks voor.
Wat de Fraudehelpdesk wél binnenkrijgt, zijn meldingen van acquisitiefraude waarbij gesprekken met ondernemers worden opgenomen en achteraf zo gemonteerd dat het lijkt alsof er akkoord is gegeven. Daar zit het praktische risico dus: aan de zakelijke kant van de lijn.
Ondertussen groeide telefoonfraude in bredere zin hard — de Fraudehelpdesk zag in 2025 een stijging van 250 procent in het aantal meldingen over telefoonfraude.
CEO-fraude was al oud, AI maakte hem geloofwaardig
De andere variant is bekender en duurder. Bij CEO-fraude krijgt iemand met betaalbevoegdheid een verzoek dat van hogerhand lijkt te komen: er moet met spoed geld ergens heen, het is vertrouwelijk, vraag er niet over rond.
Dat trucje bestond al toen het nog per e-mail ging vanaf een adres met één letter verschil. Wat er is bijgekomen, is dat het nu ook telefonisch kan met een stem die klopt. Begin 2026 werd een Zwitserse ondernemer over een periode van twee weken bewerkt met de gekloonde stem van een zakenpartner. Hij maakte meerdere miljoenen frank over voordat iemand doorhad wat er speelde.
Voor de kopie zelf is weinig nodig. Enkele seconden audio volstaan voor iets herkenbaars — de Britse campagne noemt drie seconden. Als je een bedrijfsvideo hebt, ooit een podcast deed of een ingesproken voicemail hebt staan, ligt dat materiaal er al.
De maatregel die wel werkt
Er is een hele markt ontstaan van detectietools die moeten vaststellen of een stem echt is. Die kunnen nuttig zijn, maar ze zitten in een wapenwedloop die ze niet structureel winnen.
De maatregel die wél werkt, kost niets en is technologie-onafhankelijk: verifieer elk verzoek om geld of gewijzigde bankgegevens via een ánder kanaal dan waarop het binnenkwam.
Belt iemand? Dan bel je terug op het nummer uit je eigen administratie, niet op het nummer dat je zojuist gebeld heeft en niet op een nummer dat in dat gesprek genoemd werd. Kwam het per mail? Dan bel je. Een afgesproken codewoord dat alleen intern bekend is, werkt als extra laag.
Het aardige aan die regel is dat hij niet beter of slechter werkt naarmate de kloon overtuigender is. Hij hangt niet af van of jij hoort dat er iets niet klopt.
Waarom dit in de praktijk misgaat
Niet omdat mensen dom zijn. Omdat ze beleefd zijn.
Deze fraude werkt op hiërarchie en haast. Iemand die klinkt als de directeur, die zegt dat het vertrouwelijk is en dat het vandaag moet, zet een medewerker in een positie waarin doorvragen voelt als wantrouwen tonen. Dat is de hele truc.
Daarom is de belangrijkste stap niet de regel zelf, maar het hardop uitspreken dat toepassen van die regel nooit een probleem is. Iedereen met betaalbevoegdheid — ook de kantoormanager, ook wie het tijdelijk overneemt — moet weten: terugbellen op het bekende nummer is geen belediging, dat is gewoon hoe wij het doen. Als jij als eigenaar zelf een keer wordt teruggebeld en dat prettig vindt, is de regel geland.
En aan de andere kant van de lijn: geef nooit telefonisch akkoord op iets met financiële gevolgen. Vraag om het op papier. Een verkoper die daar moeilijk over doet, vertelt je meteen wat je wilde weten.
Dat “vraag om het op papier” geldt breder dan bij fraude. Bij de Anthropic-schikking hangt het volledige bedrag per titel af van één schriftelijke bevestiging die de een wel had en de ander niet.