Hoe herken je deepfakes bij CEO-fraude?
Je herkent een deepfake bij CEO-fraude aan afwijkend gedrag in beeld en geluid, maar vooral aan een ongebruikelijk verzoek met tijdsdruk. Check daarom altijd via een tweede, bekend kanaal of de opdracht echt van de directeur komt. Zo ontmasker je deepfake-CEO-fraude ook als beeld en stem overtuigend lijken. Hieronder lees je welke technieken fraudeurs gebruiken, welke signalen je ziet, hoe je snel verifieert en hoe je je organisatie weerbaar maakt via gerichte trainingen.
Welke technieken gebruiken fraudeurs voor deepfake-CEO-fraude?
Fraudeurs combineren voice cloning, gemanipuleerde video en social engineering. Met korte audio- of videofragmenten van een bestuurder maken ze een nagemaakte stem of een gezicht dat live meebeweegt. Daarmee zetten ze medewerkers onder druk om een betaling uit te voeren of gevoelige gegevens te delen.
De basis van een aanval is vrijwel altijd openbare informatie. Interviews, webinars, podcasts, bedrijfsvideo’s en socialmediaposts leveren voldoende materiaal om een overtuigende kloon te trainen. Daarna volgen meestal deze stappen:
- Voicecloningfraude: een gekloonde stem belt of stuurt een voicemail, vaak buiten kantooruren of op een moment dat de echte CEO onbereikbaar is.
- Deepfake-videobellen: een live gemanipuleerd gezicht verschijnt in een videogesprek, soms met een gebrekkige verbinding als excuus voor kleine afwijkingen.
- Voorbereidend onderzoek: de fraudeur verzamelt namen van collega’s, lopende projecten en interne termen om geloofwaardig te klinken.
- Combinatie met phishing: een e-mail of chatbericht kondigt het gesprek aan en maakt de latere oproep vertrouwd.
Dit is klassiek social engineering: de techniek is nieuw, maar het mechanisme van autoriteit, urgentie en geheimhouding is oud.
Welke signalen verraden een deepfake tijdens een gesprek?
Een deepfake verraadt zich door kleine onnatuurlijke details in beeld, geluid en gedrag, maar het sterkste signaal is de inhoud van het verzoek. Let op haperende lipsynchronisatie, een vlakke intonatie en ongebruikelijke opdrachten die haast, geheimhouding of omzeiling van procedures vragen.
Signalen in beeld en geluid
- Lipbewegingen die niet precies passen bij de woorden
- Onnatuurlijk of te zelden knipperen, of een starre blik
- Wazige randen rond kin, haar of oren, zeker bij hoofdbewegingen
- Vreemde belichting of schaduwen die niet bij de omgeving passen
- Een monotone stem, rare pauzes, afwijkende ademhaling of metaalachtige klank
- Achtergrondgeluid dat te schoon is of juist plotseling verandert
Signalen in gedrag en inhoud
Deze signalen zijn betrouwbaarder dan visuele foutjes, want de kwaliteit van deepfakes verbetert voortdurend. Wees alert als de beller:
- een dringende, vertrouwelijke betaling eist (“niemand mag het weten”)
- niet wil schakelen naar een ander kanaal of een terugbelverzoek afwimpelt
- geen antwoord heeft op een simpele controlevraag over een recent intern gesprek
- afwijkt van gebruikelijke taal, humor of begroeting
- een nieuw rekeningnummer of afwijkende leverancier noemt
Hoe kun je snel controleren of de beller echt is?
Beëindig het gesprek en bel de persoon terug via een nummer dat je zelf kent, bijvoorbeeld uit het interne telefoonboek. Stel daarnaast een controlevraag waarop alleen de echte persoon het antwoord weet. Voer nooit een betaling uit voordat de identiteit via een tweede kanaal is bevestigd.
Een snelle verificatie bestaat uit een paar vaste stappen:
- Stop en neem afstand: laat je niet opjagen. Urgentie is het belangrijkste wapen van de fraudeur.
- Verifieer via een tweede kanaal: bel terug op een bekend nummer of stuur een bericht via de interne chatomgeving.
- Stel een controlevraag: vraag naar iets dat niet online te vinden is, zoals een recent intern overleg.
- Vraag een tweede persoon mee te kijken: een collega of leidinggevende beoordeelt het verzoek onafhankelijk.
- Documenteer en meld: leg het gesprek vast en geef het door aan de security- of financiële afdeling, ook als het mislukt.
Zo’n verificatieprocedure voor betalingen werkt het best als medewerkers hem zonder aarzeling mogen toepassen, ook tegenover de directie.
Welke tools kunnen deepfakes automatisch detecteren?
Er bestaan detectietools die audio, video en afbeeldingen analyseren op sporen van manipulatie, zoals onregelmatige pixelpatronen, afwijkende spraakkenmerken en inconsistenties in beeld en geluid. Ze zijn nuttig als aanvulling, maar nooit een garantie, omdat fraudeurs hun methodes steeds aanpassen.
Gangbare categorieën zijn:
- Audio-analysetools die gekloonde stemmen herkennen aan spectrale en ritmische afwijkingen
- Videodetectie die gezichtsbewegingen, belichting en artefacten controleert
- Bronverificatie en herkomstlabels die aantonen of media onaangetast zijn opgenomen
- Beveiligde communicatieplatformen met identiteitscontrole van deelnemers
Bij de keuze spelen factoren als de integratie met bestaande videobelsoftware, de snelheid van analyse, het aantal valse meldingen en de manier waarop de leverancier modellen bijwerkt. Behandel detectie als een extra laag en combineer die met procedures en getrainde medewerkers.
Welke afspraken beschermen een organisatie tegen deepfake-fraude?
Duidelijke, vooraf vastgelegde afspraken beschermen het best: een verplichte controle bij betalingsverzoeken, het vierogenprincipe en een vast verificatiekanaal. Als iedereen weet dat geen enkele opdracht zonder bevestiging wordt uitgevoerd, verliest de fraudeur zijn belangrijkste hefboom, namelijk druk en autoriteit.
Belangrijke afspraken om CEO-fraude te voorkomen:
- Vierogenprincipe: betalingen boven een vastgestelde grens vereisen goedkeuring door twee personen.
- Vaste terugbelprocedure: verzoeken om geld of gegevens worden altijd via een bekend nummer bevestigd.
- Geen uitzonderingen op urgentie: ook een “dringend verzoek van de directeur” volgt de standaardprocedure.
- Wijzigingen in rekeningnummers worden apart geverifieerd bij de leverancier.
- Beperkte openbare informatie: wees je bewust van hoeveel audio en video van bestuurders vrij beschikbaar is.
- Meldcultuur: medewerkers kunnen een verdacht verzoek zonder consequenties melden.
Leg deze regels schriftelijk vast, communiceer ze breed en test ze regelmatig, zodat ze in de praktijk standhouden.
Hoe train je medewerkers om deepfake-CEO-fraude te herkennen?
Train medewerkers met realistische oefeningen, voorbeelden van echte deepfakes en vaste reactieprotocollen. Effectieve securityawarenesstraining leert mensen niet alleen wat een deepfake is, maar vooral hoe ze onder druk rustig blijven en de verificatieprocedure volgen.
Een doeltreffend programma bevat:
- Herkenning van social engineering: autoriteit, urgentie, geheimhouding en emotie als terugkerende patronen.
- Praktijksimulaties: oefen met nagebootste telefoontjes of videogesprekken en bespreek achteraf wat er opviel.
- Rolgerichte modules: financiële medewerkers, assistenten en de servicedesk lopen de meeste risico’s en verdienen verdiepende training.
- Herhaling: korte, regelmatige opfrissers werken beter dan één jaarlijkse sessie.
- Leiderschap als voorbeeld: directie en management volgen dezelfde procedures en moedigen kritische vragen aan.
De kosten van zo’n traject hangen af van factoren als het aantal deelnemers, de gekozen leervorm, de mate van maatwerk en de duur. Een goede aanpak sluit aan op de risico’s van de eigen organisatie.
Hoe Startel helpt met het herkennen van deepfake-CEO-fraude
Bij Startel combineren we ruim 25 jaar ervaring in IT-onderwijs met praktijkgerichte training, zodat jouw team deepfake-fraude herkent en weet hoe te handelen. We bieden:
- Klassikale en live online trainingen over cybersecurity en social engineering
- Trainingen op maat, afgestemd op de processen en risico’s van jouw organisatie
- Zelfstudiepakketten voor medewerkers die in hun eigen tempo willen leren
- Voorbereiding op erkende certificeringen, onder meer met EC-Council en Mile2 als partners
- Ondersteuning bij examenvoorbereiding en certificering via ons geautoriseerde examencentrum
Wil je weten welk traject past bij jouw team? Neem dan vrijblijvend contact met ons op, dan denken we graag met je mee.
