Deepfake- en stemkloonfraude tegen bestuurders: zo stopt u het
Een telefoontje dat precies klinkt als uw CEO. Een videogesprek waarin de financieel directeur eruitziet en praat zoals altijd. Een spraakbericht van de oprichter die om een dringende gunst vraagt. Bedrijven van elke omvang krijgen hiermee te maken, en de mensen die erin trappen, zijn zorgvuldige, bekwame professionals.
Dit soort fraude is te stoppen. Een paar vaste gewoontes binnen het bedrijf sluiten de deur voor de meeste pogingen, en de vervalsingen zelf kunnen worden gevonden en offline gehaald. Hieronder leest u hoe het werkt en wat u moet regelen.
Hoe fraude met nagebootste bestuurders werkt
De fraudeur heeft alleen nodig wat al openbaar is: interviews, presentaties op congressen, podcasts, video's op de kanalen van het bedrijf. Met dat materiaal maakt hij een nepstem of een nepgezicht, en daarna benadert hij iemand die geld kan overmaken of gevoelige informatie kan delen.
Het contact komt zelden uit het niets. Het wordt vaak voorbereid met een nepprofiel van de bestuurder op LinkedIn of WhatsApp, een e-mail vanaf een domein dat op het echte lijkt of een bericht dat het gesprek aankondigt. Tegen de tijd dat de stem spreekt, verwacht het doelwit het al.
De waarschuwingssignalen
De techniek verandert, de druk niet. Bijna elke poging leunt op dezelfde paar hefbomen, en teams die ze kennen, houden op het juiste moment even stil.
- Haast: de betaling of het bestand is nu nodig, voor een deadline, een closing of een vergadering.
- Geheimhouding: het verzoek is vertrouwelijk en de vaste collega's mogen het niet weten.
- Een ongebruikelijk kanaal: een privénummer, een berichtenapp of een vergaderlink die de bestuurder nooit gebruikt.
- De procedure overslaan: het verzoek vraagt om de normale goedkeuring deze ene keer te omzeilen.
- Druk op de persoon: vleierij, vertrouwen of een verkapte dreiging met de baan als hij aarzelt.
Meer dan betalingen: nepverklaringen en nepvideo's
Niet elke deepfake van een bestuurder vraagt om geld. Nepvideo's en nepaudio kunnen een leider woorden in de mond leggen: een verklaring over resultaten, een beledigende opmerking, een nepaanbeveling voor een beleggingsconstructie. Op social media gepubliceerd, bereiken ze beleggers, medewerkers en klanten voordat iemand iets controleert.
Zulke vervalsingen overtreden de regels van de grote platforms als ze mensen misleiden, en de meeste kunnen worden gemeld als nabootsing, fraude of misbruik van iemands beeld en stem. Hoe sneller het bedrijf weet dat ze bestaan, hoe minder ze zich verspreiden.
Gaat er een vervalsing rond, zeg dat dan. Een korte, rustige mededeling aan medewerkers, partners en klanten die de officiële kanalen noemt en zegt dat de opname niet echt is, neemt het grootste deel van de kracht ervan weg, en laat mensen zien waar ze de volgende keer kunnen controleren.
Wie binnen het bedrijf risico loopt
De bestuurder van wie de stem wordt gekloond, is het gezicht van de fraude, maar het doelwit is meestal iemand anders: financiën, assistenten, salarisadministratie, IT-support, nieuwe medewerkers die nog niet weten hoe leidinggevenden communiceren. Bescherming werkt als die mensen de gewoontes kennen en zich vrij voelen om ze te gebruiken.
Maak het vanaf de top expliciet: niemand krijgt ooit kritiek omdat hij een verzoek controleert, ook niet als het verzoek echt blijkt te zijn. Een leider die dit openlijk zegt, neemt de angst weg waar de fraudeur op rekent.
Wat u nu meteen kunt doen
- 01
Bel terug op een bekend nummer
Elk ongebruikelijk verzoek om geld of gegevens wordt bevestigd door de persoon terug te bellen op het nummer dat al bekend is, nooit op het nummer uit het bericht.
- 02
Twee mensen keuren elke betaling goed
Betalingen buiten de gewone routine hebben de goedkeuring van een tweede persoon nodig, en geen telefoontje, spraakbericht of video kan die stap overslaan.
- 03
Spreek een codewoord af
Leidinggevenden en de mensen die hun instructies uitvoeren, delen een woord dat in een echt verzoek zou staan. Een beller die het niet kan noemen, wordt tegengehouden.
- 04
Leg de officiële kanalen vast
Schrijf op via welke kanalen bestuurders instructies geven, en behandel alles via een ander kanaal als onbevestigd.
- 05
Bewaar het bewijs
Bewaar de opname, het bericht, het nummer of account en een screenshot met de datum. Reageer niet en verwijder niets.
- 06
Gaat het om geld? Laat het ons meteen weten
Is er om een betaling gevraagd of is die gedaan, dan telt elke minuut. Is er geld overgemaakt, neem dan meteen contact op met de bank en vraag of de overboeking kan worden tegengehouden of teruggehaald. Wij nemen het over: meld het bij ons en we komen direct in actie.
Hoe Praivon helpt
- We zoeken naar nepprofielen, deepfakevideo's en gekloonde audio van uw bestuurders op de grote platforms en op duizenden websites op het open web.
- U krijgt een melding met het bewijs zodra we er een vinden.
- We sturen verwijderverzoeken via elk kanaal: het platform, de hostingprovider, de domeinregistrar en de zoekmachines.
- We melden lookalike-domeinen en nepaccounts die het telefoontje voorbereiden.
- We volgen op en schalen op tot het is opgelost.
- Elk verzoek wordt namens u verstuurd, op basis van de machtiging die u ons geeft.
Duidelijke antwoorden.
Wat is CEO-fraude met een deepfake?
Oplichting waarbij iemand een nepstem of nepvideo van een bestuurder gebruikt om een medewerker geld te laten overmaken of gevoelige informatie te laten delen. Het draait meestal om haast en geheimhouding.
Hoe beschermt een bedrijf zich tegen oplichting met een gekloonde stem?
Met vaste gewoontes: terugbellen op een bekend nummer, twee mensen die elke betaling goedkeuren, een gedeeld codewoord en vastgelegde officiële kanalen. Zorg er daarna voor dat vervalsingen van uw bestuurders vroeg worden gevonden en offline gehaald.
Kan een deepfake van onze CEO worden verwijderd?
Ja. Platforms, hostingproviders en zoekmachines kunnen allemaal worden gevraagd hem te verwijderen of niet meer te tonen. We gebruiken elk kanaal en blijven bij elke kopie tot het is opgelost.
Kunnen jullie meerdere bestuurders tegelijk beschermen?
Ja, met het Custom-abonnement, gemaakt voor bureaus, teams en publieke figuren, met een vaste casemanager en toegang voor uw team.
Wat doen we als er al geld is overgemaakt?
Handel meteen en bewaar elk bewijsstuk. Is er geld overgemaakt, neem dan meteen contact op met de bank en vraag of de overboeking kan worden tegengehouden of teruggehaald. Wij nemen het over: meld het bij ons en we komen direct in actie.