AI Nieuws6 minBeginner

Stemfraude bij ondernemers: terugbellen is je beste verweer

Gekloonde stemmen bij consumenten ziet de Fraudehelpdesk nauwelijks, gemonteerde gesprekken met ondernemers wel. Wat AI aan CEO-fraude verandert en wat helpt.

Miniatuur-diorama van een bureautelefoon met een omgekeerd handgeschreven briefje onder de voet, zodat het afgesproken codewoord verborgen blijft

Een gekloonde stem is voor ondernemers vooral een betalingsrisico: fraudeurs bellen namens de baas of een zakenpartner en vragen om een spoedbetaling. Het goedkoopste verweer is een vaste regel dat je zo’n verzoek altijd controleert via een ander kanaal, bijvoorbeeld door terug te bellen op het nummer uit je eigen administratie.

Eind augustus 2026 steunden zo’n tachtig Britse artiesten een open brief aan hun premier met de vraag om wettelijke bescherming van hun eigen stem (Bron: ITV News). Dat is een verhaal over acteurs en auteursrecht. Maar er zit een deel in dat rechtstreeks over jouw bedrijf gaat, en dat haalt de koppen zelden.

Update 25 september 2026: Inmiddels is er een groot Europees voorbeeld. De Italiaanse bank Intesa Sanpaolo maakte begin 2026 tientallen miljoenen euro’s over na een nep-WhatsApp namens de topman en een telefoontje waarin de stem van een bekende advocaat met AI was nagebootst; zo’n 36 miljoen euro is nog zoek, meldde de NOS op 26 september 2026 op basis van Corriere della Sera (NOS). Verder aangescherpt: de Fraudehelpdesk kan bij gemonteerde gesprekken met ondernemers niet vaststellen of er AI is gebruikt.

Wat er in Nederland daadwerkelijk gebeurt

De Fraudehelpdesk is er duidelijk over, en dat is verfrissend eerlijk: meldingen van consumenten die door een gekloonde stem zijn opgelicht, ziet de organisatie in de praktijk niet. Het scenario waarin oma haar kleinzoon aan de lijn denkt te hebben komt in de statistieken nauwelijks voor.

Wat de Fraudehelpdesk wél binnenkrijgt, zijn meldingen van acquisitiefraude waarbij gesprekken met ondernemers worden opgenomen en achteraf zo gemonteerd dat het lijkt alsof er akkoord is gegeven. Of daar een gekloonde stem aan te pas kwam, kan de Fraudehelpdesk niet vaststellen. Vaak gaf de ondernemer ook echt akkoord, maar dacht hij dat het om een eenmalige actie ging en maakte de oplichter er in de kleine lettertjes een abonnement van (Bron: Radar). Het praktische risico zit dus aan de zakelijke kant van de lijn, met of zonder AI.

Ondertussen groeide telefoonfraude in bredere zin hard: de Fraudehelpdesk zag in 2025 een stijging van 250 procent in het aantal meldingen over telefoonfraude.

CEO-fraude was al oud, AI maakte hem geloofwaardig

De andere variant is bekender en duurder. Bij CEO-fraude krijgt iemand met betaalbevoegdheid een verzoek dat van hogerhand lijkt te komen: er moet met spoed geld ergens heen, het is vertrouwelijk, vraag er niet over rond.

Dat trucje bestond al toen het nog per e-mail ging vanaf een adres met één letter verschil. Wat er is bijgekomen, is dat het nu ook telefonisch kan met een stem die klopt. Begin 2026 werd een Zwitserse ondernemer over een periode van twee weken bewerkt met de gekloonde stem van een zakenpartner. Hij maakte meerdere miljoenen frank over naar een rekening in Azië voordat iemand doorhad wat er speelde (Bron: Biometric Update, naar SRF). Bij Intesa Sanpaolo in Italië ging het net zo: een WhatsApp-bericht dat van de topman leek te komen, gevolgd door een telefoontje met de nagebootste stem van een bekende advocaat.

Voor de kopie zelf is weinig nodig. Enkele seconden audio volstaan voor iets herkenbaars; de Britse campagne Save Our Voices Now noemt drie seconden. Als je een bedrijfsvideo hebt, ooit een podcast deed of een ingesproken voicemail hebt staan, ligt dat materiaal er al.

De maatregel die wel werkt

Er is een hele markt ontstaan van detectietools die moeten vaststellen of een stem echt is. Die kunnen nuttig zijn, maar ze zitten in een wapenwedloop die ze niet structureel winnen.

De maatregel die wél werkt, kost niets en is technologie-onafhankelijk: verifieer elk verzoek om geld of gewijzigde bankgegevens via een ánder kanaal dan waarop het binnenkwam.

Belt iemand? Dan bel je terug op het nummer uit je eigen administratie, niet op het nummer dat je zojuist gebeld heeft en niet op een nummer dat in dat gesprek genoemd werd. Kwam het per mail? Dan bel je. Een afgesproken codewoord dat alleen intern bekend is, werkt als extra laag.

Het aardige aan die regel is dat hij niet beter of slechter werkt naarmate de kloon overtuigender is. Hij hangt niet af van of jij hoort dat er iets niet klopt.

Waarom dit in de praktijk misgaat

Niet omdat mensen dom zijn. Omdat ze beleefd zijn.

Deze fraude werkt op hiërarchie en haast. Iemand die klinkt als de directeur, die zegt dat het vertrouwelijk is en dat het vandaag moet, zet een medewerker in een positie waarin doorvragen voelt als wantrouwen tonen. Dat is de hele truc.

Daarom is de belangrijkste stap niet de regel zelf, maar het hardop uitspreken dat toepassen van die regel nooit een probleem is. Iedereen met betaalbevoegdheid, ook de kantoormanager en wie het tijdelijk overneemt, moet weten: terugbellen op het bekende nummer is geen belediging, dat is gewoon hoe wij het doen. Als jij als eigenaar zelf een keer wordt teruggebeld en dat prettig vindt, is de regel geland.

En aan de andere kant van de lijn: geef nooit telefonisch akkoord op iets met financiële gevolgen. Vraag om het op papier. Een verkoper die daar moeilijk over doet, vertelt je meteen wat je wilde weten.

Dat “vraag om het op papier” geldt breder dan bij fraude. Bij de Anthropic-schikking kon het volledige bedrag per titel afhangen van één bewaarde brief die de rechten bevestigde.

Veelgestelde vragen

Is stemfraude in Nederland echt een probleem of vooral een verhaal?

Nuance is hier op zijn plaats. De Fraudehelpdesk zegt tegen Radar dat het meldingen over stemklonen bij consumenten in de praktijk niet ziet, dus de 'oma wordt gebeld door haar gekloonde kleinzoon'-verhalen zijn zeldzamer dan de koppen doen vermoeden. Wat het wél ziet, is acquisitiefraude waarbij gesprekken met ondernemers worden opgenomen en later zo gemonteerd dat het lijkt alsof er akkoord is gegeven. Of daar AI aan te pas kwam, kan de Fraudehelpdesk niet vaststellen. Het risico zit dus voorlopig aan de zakelijke kant.

Wat is CEO-fraude en wat verandert AI daaraan?

Bij CEO- of CFO-fraude krijgt een medewerker een ogenschijnlijk legitiem verzoek van iemand hoog in de organisatie om met spoed geld over te maken. Dat bestond al jaren via e-mail. Wat AI verandert, is de overtuigingskracht: waar het vroeger bij een gespoofd mailadres bleef, kan een fraudeur nu een telefoontje plegen in een stem die klopt. Begin 2026 werd een Zwitserse ondernemer over twee weken bespeeld met de gekloonde stem van een zakenpartner en maakte hij miljoenen over voordat iemand het doorhad. In september 2026 werd bekend dat ook de Italiaanse bank Intesa Sanpaolo tientallen miljoenen euro's kwijtraakte via een nep-WhatsApp van de topman en een telefoontje met een gekloonde advocatenstem.

Hoeveel audio heeft iemand van mij nodig?

Weinig. Enkele seconden is genoeg voor een herkenbare kopie; de Britse campagne Save Our Voices Now noemt drie seconden. Hoe overtuigend de kloon wordt, hangt vooral af van de opnamekwaliteit en van hoeveel materiaal er van je circuleert. Voor een ondernemer met een bedrijfsvideo, een podcastoptreden of een ingesproken voicemail is dat materiaal er meestal gewoon.

Wat is die verificatieroute concreet?

Eén afspraak: elk verzoek om geld over te maken of bankgegevens te wijzigen wordt bevestigd via een ander kanaal dan waarop het binnenkwam. Komt het telefonisch binnen, dan bel je terug op het nummer dat in je eigen administratie staat, niet op het nummer dat je net gebeld heeft. Aanvullend werkt een afgesproken codewoord dat alleen intern bekend is. Het kost niets en het is de enige maatregel die werkt ongeacht hoe goed de kloon is.

Hoe voorkom ik dat een gesprek tegen me gebruikt wordt?

Bij acquisitiefraude is het patroon: een verkoper belt, stelt vragen waarop je vanzelf 'ja' of 'dat klopt' zegt, en die fragmenten belanden later in een 'bewijs' van een overeenkomst. Verweer: geef nooit telefonisch akkoord op iets met financiële gevolgen, hoe klein ook, en zeg dat je het schriftelijk wilt. Krijg je later een factuur op basis van een telefonische toezegging, dan is aangifte doen bij de politie en melden bij de Fraudehelpdesk de route.

Moet ik hier beleid voor maken of is dit overdreven?

Het hoeft geen beleidsstuk te zijn. Het moet één regel zijn die iedereen kent die betalingen kan doen — inclusief de kantoormanager en de stagiair die het even overneemt. Het risico van deze fraude zit vooral in hiërarchie: mensen twijfelen niet graag aan iemand die klinkt als de baas en haast heeft. De regel bestaat om die twijfel toegestaan te maken.

Bronnen

Waar deze informatie vandaan komt.