Stel je voor: je boekhouder belt je op met een dringend verzoek om een factuur van 48.000 euro direct te betalen. De stem klinkt precies zoals je hem kent. Alleen is het je boekhouder niet — het is een deepfake, en het geld verdwijnt naar een rekening in het buitenland. Dit is geen sciencefiction meer. In Australië zijn burgers in korte tijd voor 7,4 miljoen dollar opgelicht via deepfakes van bekende gezichten, waaronder premier Anthony Albanese. En dezelfde techniek richt zich nu op bedrijven zoals het jouwe.
De cijfers liegen niet
De Australische toezichthouder ASIC sloeg onlangs alarm: oplichters gebruiken deepfake-video's van bekende Australiërs om beleggingsfraude te plegen. Het totaalbedrag? 7,4 miljoen dollar, en dat is waarschijnlijk het topje van de ijsberg. Veel slachtoffers melden zich niet uit schaamte. De techniek is inmiddels zo goed en zo goedkoop dat een overtuigende deepfake van een stem of gezicht binnen minuten te maken is — zonder enige technische kennis. Wat vijf jaar geleden nog een studio en duizenden euro's kostte, draait nu op een laptop.
Waarom jouw MKB een doelwit is
Grote bedrijven hebben fraudeteams en juridische afdelingen. Jij niet. Oplichters weten dat. Een MKB met tien tot vijftig medewerkers is voor hen de ideale prooi: er is genoeg geld in omloop om de moeite waard te zijn, maar te weinig controle om de fraude snel te ontdekken. De klassieke 'CEO-fraude' — een mailtje van de baas met een betaalverzoek — krijgt nu een upgrade. In plaats van een slecht geschreven e-mail ontvang je een telefoontje met de echte stem van je directeur, gegenereerd uit een paar seconden audio van een webinar of LinkedIn-video.
De Nederlandse realiteit
Ook in Nederland is dit geen ver-van-mijn-bedshow. De politie en het Openbaar Ministerie waarschuwen al langer voor voice-cloning bij zakelijke fraude. Banken zien het aantal meldingen van spoofing en identiteitsfraude stijgen. En de Europese Unie speelt erop in: nieuwe wetgeving verplicht straks labels op AI-gegenereerde content. Maar — en dit is de verrassende wending — experts waarschuwen dat die labels het probleem juist kunnen verergeren. Verrassend genoeg leren verplichte AI-labels mensen namelijk niet om deepfakes beter te herkennen; ze creëren een vals gevoel van veiligheid. Alles zónder label wordt automatisch als 'echt' gezien, terwijl oplichters labels simpelweg weglaten of vervalsen.
De kosten van één fout
Wat een deepfake-fraude jouw bedrijf kost, is zelden alleen het overgemaakte bedrag. Daar komt de schade bovenop: de tijd die je kwijt bent aan aangifte en onderzoek, de relatie met de leverancier die zijn geld niet kreeg, en het vertrouwen van je team dat een klap krijgt. In de praktijk blijkt de totale schade vaak twee tot drie keer het oorspronkelijke bedrag. En de verzekering dekt lang niet alles — veel polissen sluiten 'social engineering'-fraude expliciet uit, juist omdat het zo lastig te bewijzen is dat je zorgvuldig hebt gehandeld. Preventie is dus niet alleen veiliger, het is ook de enige vorm van zekerheid die je echt in de hand hebt.
3 actiepunten voor jouw bedrijf
1. Stel een betaalprotocol in. Spreek af dat betalingen boven een bepaald bedrag altijd via een tweede, onafhankelijk kanaal bevestigd worden. Een telefoontje terug naar een bekend nummer — niet het nummer dat de beller opgeeft — is de simpelste en effectiefste maatregel.
2. Beperk je digitale voetafdruk. Deepfakes hebben grondstof nodig: jouw stem en gezicht. Wees je bewust van wat je online zet. Publieke video's en podcasts zijn goud waard voor oplichters. Dat betekent niet dat je niets meer mag delen, maar wel dat je weet dat elke seconde audio herbruikbaar is.
3. Train je team op 'vreemde verzoeken'. De zwakste schakel is niet de techniek maar de mens die onder tijdsdruk 'ja' zegt. Leer medewerkers dat urgentie plus een afwijkend betaalverzoek plus een ongebruikelijk kanaal een rode vlag is, hoe overtuigend de stem ook klinkt.
De deepfake is geen toekomstmuziek meer — hij belt je vandaag al. Het verschil tussen een bedrijf dat 7,4 miljoen dollar verliest en een bedrijf dat gewoon doorwerkt, is niet dure software. Het is één simpele afspraak: bij twijfel, altijd terugbellen.
Waarom dit nu pas gebeurt
De timing is geen toeval. Deepfake-tools zijn de afgelopen twee jaar van een niche-hobby naar een massaproduct gegaan, en de prijs is gekelderd. Waar je in 2023 nog honderden euro's betaalde voor een geloofwaardige stemkloon, zijn er nu gratis apps die hetzelfde doen. Tegelijkertijd is de hoeveelheid trainingsmateriaal explosief gegroeid: iedereen die ooit een video op LinkedIn, een podcast of een webinar heeft geplaatst, heeft onbedoeld de grondstof geleverd. Die combinatie — goedkope tools plus een overvloed aan stem- en beeldmateriaal — is precies wat fraudeurs nodig hebben om van een incidentele truc een industrie te maken.