Op dit blog schrijven we meestal over wat AI voor je bedrijf kán doen. Vandaag de andere kant: wat AI tégen je bedrijf gedaan krijgt, in de handen van oplichters. Want dezelfde technologie die jouw offertes schrijft en je mailbox opruimt, schrijft inmiddels ook de phishingmail zonder taalfouten, de spookfactuur die precies op die van je vaste leverancier lijkt en — in het ergste geval — het videogesprek met een directeur die niet bestaat. Het goede nieuws: je hoeft geen deepfake-expert te worden om je bedrijf te beschermen. Een paar ouderwetse afspraken doen het zware werk.
Waarom oplichting ineens zo overtuigend is
De trucs zelf zijn oud: een valse factuur, een dringend betaalverzoek uit naam van de baas, een mail die om inloggegevens vraagt. Wat veranderd is, is het gereedschap. Waar je een oplichter vroeger herkende aan krom Nederlands en een vage opmaak, schrijft AI nu foutloze, persoonlijke berichten — in jouw huisstijl, met de juiste aanhef, verwijzend naar een echt project dat op je website staat. En stemmen of gezichten namaken is geen specialistenwerk meer: met een paar seconden audio van een voicemail of een bedrijfsvideo is een stem te klonen.
De cijfers laten zien dat dit geen ver-van-je-bed-verhaal is. De Nederlandse Fraudehelpdesk kreeg in 2025 ruim 100.000 fraudemeldingen binnen — zestig procent meer dan een jaar eerder — met bijna 69 miljoen euro aan gemelde schade. Onderzoek van identiteitsbedrijf Signicat onder ruim 1.200 organisaties in de financiële sector, waaronder Nederlandse, becijferde dat ruim veertig procent van de gedetecteerde fraudepogingen inmiddels AI-gedreven is, en dat deepfakes in drie jaar van buiten de top drie naar de meest voorkomende vorm van digitale identiteitsfraude zijn gestegen. In een wereldwijd onderzoek van Regula gaf bijna de helft van de bedrijven aan al eens met audio- of video-deepfakes te maken te hebben gehad.
Fraude is niet slimmer geworden — wel overtuigender. De rode vlaggen van vroeger (taalfouten, rare opmaak) zijn verdwenen. Je controles moeten dus ergens anders op leunen.
De drie varianten die MKB-bedrijven het vaakst raken
Grote fraudezaken halen het nieuws — zoals de medewerker van een internationaal ingenieursbureau die in Hongkong zo'n 25 miljoen dollar overmaakte na een videovergadering waarin zijn 'financieel directeur' en 'collega's' stuk voor stuk deepfakes bleken. Maar voor de meeste Nederlandse bedrijven komt het gevaar in alledaagsere vormen:
- CEO-fraude: een mail, appje of belletje 'van de directeur' met een spoedverzoek om een betaling, vaak buiten kantooruren en met druk om het stil te houden. Met gekloonde stemmen wordt dit telefoontje steeds geloofwaardiger — ook de Nederlandse bank Bunq meldde een poging waarbij een oplichter zich in een videogesprek met deepfake-technologie voordeed als de eigen CEO.
- Factuurfraude: een echte leverancier, een echt bedrag, maar een 'gewijzigd rekeningnummer' — of een spookfactuur voor een dienst die nooit geleverd is. AI maakt het makkelijk om opmaak, toon en details van echte facturen na te bouwen.
- Phishing op maat: geen massamail meer, maar een persoonlijk bericht aan die ene medewerker, over dat ene project, met een link naar een inlogpagina die niet van echt te onderscheiden is.
Wat deze drie gemeen hebben: ze richten zich niet op je techniek, maar op je mensen. De oplichter hackt niets — hij vraagt gewoon, en de vraag ziet er betrouwbaar uit.
Een deepfake herkennen hoeft niet — je proces moet het opvangen
Veel adviezen richten zich op het herkennen van deepfakes: let op rare mondbewegingen, vreemde belichting, haperende audio. Dat is een wapenwedloop die je gaat verliezen — de techniek wordt elke maand beter. De robuuste aanpak is anders: richt je bedrijf zo in dat het niet uitmaakt hoe overtuigend het verzoek is, omdat betalingen en wijzigingen nooit op basis van één kanaal gebeuren.
Concreet betekent dat een paar vaste afspraken. Elke wijziging van een rekeningnummer van een leverancier wordt geverifieerd via een telefoonnummer dat je al hád — nooit via het nummer of de mail waarmee de wijziging binnenkwam. Betalingen boven een drempelbedrag vragen altijd twee paar ogen, ook (juist!) als de directeur zelf om spoed vraagt. En spoed plus geheimhouding is standaard een rode vlag: een echt dringende betaling kan altijd een terugbelcontrole van twee minuten hebben. Sommige bedrijven spreken daarnaast een codewoord af voor telefonische betaalverzoeken binnen de directie — ouderwets, maar een gekloonde stem kent het niet.
De vraag is niet: 'Klinkt dit als de baas?' De vraag is: 'Volgen we het proces dat we hebben afgesproken?' Een deepfake kan een stem namaken, maar geen terugbelafspraak omzeilen.
AI als verdediging: laat de computer meekijken
Dezelfde technologie werkt gelukkig ook voor jou. Waar oplichters AI gebruiken om facturen na te maken, kun jij AI gebruiken om binnenkomende facturen te controleren: klopt het rekeningnummer met wat we eerder aan deze leverancier betaalden? Wijkt het bedrag af van het patroon? Staat deze 'leverancier' überhaupt in onze administratie? Zulke controles zijn precies het soort saaie, repeterende werk waar automatisering goed in is — en waar een mens na de honderdste factuur overheen leest. In ons artikel over facturen en AI lieten we al zien hoe je je facturatie slimmer inricht; dezelfde bouwstenen vangen ook afwijkingen af die op fraude wijzen.
Belangrijk om eerlijk te zijn: ook hier geldt dat AI een extra slot op de deur is, geen vervanging van je afspraken. De combinatie is wat werkt — vaste procedures voor mensen, automatische controles voor de volumes.
Zo maak je je bedrijf deze maand weerbaar
Je hoeft hier geen project van maanden van te maken. Begin met een teamoverleg van een half uur: bespreek de drie varianten hierboven en spreek de terugbel- en vier-ogenregels af. Leg ze vast op één A4 en zorg dat ook de vakantievervanger ze kent — oplichters slaan graag toe als de vaste persoon er niet is. Test het daarna een keer: laat iemand intern een 'spoedverzoek' sturen en kijk wat er gebeurt. Niet om mensen af te rekenen, maar om te zien waar het proces knelt.
Wil je je team hier gericht in trainen — herkennen van AI-fraude, veilig omgaan met AI-tools én er zelf productiever mee worden — dan verzorgen wij praktische AI-trainingen op locatie, vanaf €400 voor een sessie. En wil je weten of je factuur- en betaalstromen slim te automatiseren zijn, inclusief de controles die fraude afvangen? Doe dan de gratis AI-check of vraag vrijblijvend een offerte aan.