- Stemsyntheseprogramma's kunnen een stem klonen vanuit drie minuten audiomateriaal, beschikbaar via earnings calls, interviews of YouTube-video's
- De aanval combineert gekloonde stem met social engineering: urgentie, geheimhouding en autoriteit onderdrukken het verificatie-instinct
- Een terugbelverificatie naar een bekend bedrijfsnummer, niet het nummer dat tijdens het gesprek wordt opgegeven, stopt de fraude voor het geld beweegt
- Dubbele autorisatie voor alle betalingen boven een drempelwaarde elimineert het risico van een enkelvoudige beslissingspersoon
- De moeilijkste culturele verschuiving is medewerkers ervan overtuigen dat stemherkenning geen betrouwbare authenticatiemethode meer is
Hoe de aanval werkt
Business Email Compromise (BEC)-fraude leunt al jaren op imitatie: een vervalst e-mailadres van de "CEO" vraagt het financiële team om geld over te maken. Voice deepfake-aanvallen voegen AI-gegenereerde audio toe aan die social engineering-basis en halen daarmee de laatste waarborg weg waarop veel financiële teams vertrouwden: "Ik zou zijn stem herkennen."
De technische drempel is laag. Open-source stemsynthesesystemen en commerciële diensten kunnen in drie tot vijf minuten trainingsaudio een overtuigende stemkloon produceren. Voor directeuren van beursgenoteerde bedrijven is dat audiomateriaal beschikbaar via earnings calls, conferentiepresentaties en media-interviews. Voor directeuren van kleinere organisaties leveren LinkedIn-video's, opgenomen webinars en promotiemateriaal hetzelfde.
Het aanvalspatroon is voorspelbaar. De beller neemt contact op met een financieel medewerker, presenteert zich als de CEO of CFO, legt uit dat een gevoelige overname, een regelgevingskwestie of een leveranciersconflict een spoedoverboeking vereist, en vraagt de ontvanger de normale goedkeuringsstappen over te slaan vanwege de vertrouwelijke aard van de zaak. Autoriteit, urgentie en geheimhouding samen onderdrukken het verificatie-instinct.
Gedocumenteerde gevallen
In 2019 ontving de CEO van een Britse energiedochter een telefoontje van wat hij meende de topman van het Duitse moederbedrijf te zijn. De stem, het accent en de spreekpatronen van de beller waren overtuigend. Hij werd gevraagd om circa £ 200.000 over te maken naar een leverancier in Hongarije binnen een uur. Hij deed dit. Het geld verplaatste zich via een reeks rekeningen en werd niet teruggevonden.
In 2024 werd WPP-CEO Mark Read geïmiteerd in een Teams-vergadering met behulp van een WhatsApp-stemkloon en publiek beschikbaar videomateriaal. Deelnemers werden gevraagd persoonlijke informatie te verstrekken en geld over te maken. De poging mislukte omdat deelnemers argwaan kregen en verifieerden via een ander kanaal. Een gekloonde stem gecombineerd met screen-shared video gaat verder dan aanvallen die alleen via de telefoon plaatsvinden.
In het meest financieel schadelijke gedocumenteerde geval nam een financieel medewerker van een multinational deel aan een videoconferentiegesprek waarin de CFO en verschillende collega's op het scherm verschenen en hem opdroegen meerdere overboekingen van in totaal circa US$ 25 miljoen te autoriseren. Elke persoon op het gesprek was een deepfake.
Waarom financiële teams het specifieke doelwit zijn
Financieel personeel werkt in omgevingen waar snelheid, respect voor autoriteit en vertrouwelijkheid normale professionele waarden zijn. Een verzoek van de CEO om iets snel en discreet af te handelen past in het patroon van routinematige directiecommunicatie. De social engineering werkt juist omdat het slachtoffer zijn werk goed doet.
Onverwachte urgentie, verzoeken om normale goedkeuringsstappen over te slaan, instructies om geen andere collega's in te lichten, en verzoeken om een ander betalingskanaal of rekeningnummer dan gebruikelijk zijn consistente waarschuwingssignalen in gedocumenteerde gevallen. Elk signaal op zichzelf is onopvallend. Twee of meer tegelijk activeren verificatieplicht.
De beller creëert ook tijdsdruk die verificatie voorkomt: "De overboeking moet voor het sluiten van de markten zijn afgerond," "Ik zit in een vergadering en heb dit binnen dertig minuten nodig." De tijdsdruk is kunstmatig. Legitieme spoedtransacties kunnen een terugbelverificatie van twee minuten doorstaan.
Waarop medewerkers getraind moeten worden
Financieel en operationeel personeel moet weten dat stemherkenning geen betrouwbare authenticatiemethode meer is. Weten waarop te letten is onvoldoende als de enige beschikbare reactie is: "dit voelt vreemd, maar de stem klopt."
- Onverwacht contactkanaal. Een CEO-gesprek vanaf een privémobiel, WhatsApp of een onbekend nummer volstaat om terugbelverificatie te activeren.
- Verzoek om normaal proces te omzeilen. Elk verzoek om dubbele autorisatie over te slaan, een andere rekening te gebruiken of een betaling te verwerken zonder bijbehorende inkooporder of contract.
- Instructie tot geheimhouding. "Vertel dit nog aan niemand" is een van de meest betrouwbare indicatoren van social engineering over alle fraudetypen heen.
- Tijdsdruk. Legitieme spoedbetalingen kunnen worden geverifieerd met een terugbel van negentig seconden. Elke weerstand tegen die vertraging is een signaal.
Maatregelen die betalingsfraude voorkomen
Detectietraining vermindert het risico. De maatregelen die fraude betrouwbaar voorkomen, zijn procedureel: ze halen de beslissing weg bij één persoon en vervangen stemherkenning door kanaalverificatie.
Terugbelverificatie naar een bekend bedrijfsnummer
Elk betalingsverzoek, via welk kanaal dan ook, vraagt om dezelfde reactie: beëindig het gesprek en bel de aanvrager terug op een nummer uit het bedrijfsregister of de officiële bedrijfsdirectory, nooit een nummer dat tijdens het gesprek of in een bijbehorend bericht wordt opgegeven. Elke gedocumenteerde voice deepfake-betalingsfraude had met deze stap gestopt kunnen worden. Maak het een harde beleidsregel, geen richtlijn, ook als de aanvrager ergernis uitdrukt over de vertraging.
Dubbele autorisatie boven een drempelwaarde
Geen enkele persoon mag een betaling boven een vastgestelde drempelwaarde autoriseren zonder een tweede goedkeurder die het verzoek onafhankelijk verifieert via een apart kanaal. Stel de drempelwaarde laag genoeg in om de meeste fraudepogingen te onderscheppen.
Een codewoord voor ongebruikelijke verzoeken
Sommige organisaties stellen een mondeling codewoord in dat directeuren gebruiken bij verzoeken die afwijken van de standaardprocedure. Het codewoord wordt vooraf afgesproken en nooit digitaal gedeeld. Ontbreekt het codewoord bij een verzoek om een uitzondering, dan behandelt de medewerker het gesprek als onechte benadering totdat verificatie het tegendeel bewijst.
Waarom AI dit moeilijker maakt
De kwaliteit van stemsynthese verbetert sneller dan detectietechnologie. Huidige AI-audiodetectietools produceren onder reële omstandigheden te veel fout-positieven om als poortwachter te fungeren. Wie wacht op technologie om deepfakes te markeren voordat ze medewerkers bereiken, wacht op iets wat nu niet betrouwbaar bestaat.
Verificatieprocedures die onafhankelijk zijn van het detecteren van de fraude, stoppen de aanval ongeacht hoe overtuigend de synthetische stem wordt. Stemkwaliteit wordt irrelevant zodra het beleid vereist dat u terugbelt op een bekend nummer.
Voor een breder overzicht van hoe deepfake-technologie identiteitsverificatie beïnvloedt, zie onze gids over deepfakes en identiteitsfraude.
