Deepfake-aanvallen op Bedrijven: Wanneer Je Niet Meer Kunt Vertrouwen Wat Je Ziet en Hoort

In januari 2024 maakte een financieel medewerker van een multinational in Hongkong 25 miljoen dollar over naar fraudeurs. Niet na een phishing-e-mail. Niet na een verdacht telefoontje. Maar na een videovergadering met zijn CFO en drie andere collega's — die er allemaal uitzagen en klonken als de echte personen. Ze waren het niet. Het waren deepfakes.

Dit incident is geen sciencefiction meer. Het is de realiteit van cybercrime in 2026. En het stelt een fundamentele vraag aan elke organisatie: als je niet meer kunt vertrouwen wat je ziet en hoort, hoe bescherm je jezelf dan?

Wat zijn deepfakes precies?

Deepfakes zijn door kunstmatige intelligentie gegenereerde of gemanipuleerde video- en audiofragmenten die zo realistisch zijn dat ze nauwelijks van echt te onderscheiden zijn. De technologie maakt gebruik van neurale netwerken — met name Generative Adversarial Networks (GANs) — om gezichten, stemmen en lichaamsbewegingen na te bootsen.

Wat vijf jaar geleden nog uren rekentijd en specialistische kennis vereiste, is nu beschikbaar als kant-en-klare dienst. Voor minder dan honderd euro kun je online een overtuigende stemkloon laten maken op basis van een paar minuten audiomateriaal. Videodeepfakes die in realtime werken tijdens videogesprekken zijn inmiddels commercieel beschikbaar.

De zakelijke dreiging groeit explosief

Volgens onderzoek van Sumsub steeg het aantal deepfake-gerelateerde fraudegevallen wereldwijd met 700% in 2023, en die trend zet onverminderd door. De meest voorkomende zakelijke aanvallen zijn:

CEO-fraude 2.0

De klassieke CEO-fraude — waarbij criminelen zich voordoen als een leidinggevende om betalingen te autoriseren — wordt exponentieel gevaarlijker met deepfake-technologie. Waar een verdachte e-mail nog alarmbellen laat rinkelen, is een videogesprek met iemand die eruitziet en klinkt als je directeur een heel ander verhaal.

Manipulatie bij werving en selectie

Er zijn al gevallen gedocumenteerd van sollicitanten die deepfake-video gebruiken tijdens online sollicitatiegesprekken om hun identiteit te verhullen. Het doel: toegang krijgen tot gevoelige systemen en data van binnenuit.

Aandelenkoersmanipulatie

Nepvideo's van CEO's die valse aankondigingen doen, kunnen aandelenkoersen beïnvloeden voordat de fraude ontdekt wordt. In een wereld van algoritmisch handelen kunnen seconden het verschil maken.

Social engineering op steroïden

Deepfake-audio wordt ingezet om helpdesks te bellen, wachtwoordresets aan te vragen en toegang te krijgen tot accounts. De medewerker aan de andere kant van de lijn hoort de stem van een collega — waarom zou die twijfelen?

Waarom technische detectie niet genoeg is

Er bestaan deepfake-detectietools, en ze worden steeds beter. Maar er is een fundamenteel probleem: het is een wapenwedloop die de verdediger structureel verliest. Elke verbetering in detectie wordt gebruikt om betere deepfakes te trainen. Bovendien:

• Realtime detectie is beperkt: de meeste tools werken op opgenomen materiaal, niet tijdens een live videogesprek
• Kwaliteit varieert: wat werkt op amateur-deepfakes faalt bij professionele producties
• Implementatie is complex: niet elke organisatie heeft de infrastructuur om detectietools in hun communicatiekanalen te integreren

Dit betekent niet dat technische maatregelen zinloos zijn — integendeel. Maar het betekent wel dat ze slechts één laag van de verdediging kunnen zijn.

De menselijke factor: waar de echte kwetsbaarheid zit

De reden dat deepfake-aanvallen zo effectief zijn, ligt niet primair in de technologie. Het ligt in menselijk gedrag. Specifiek in drie psychologische mechanismen:

1. Autoriteitsgehoorzaamheid

Wanneer een verzoek komt van iemand in een machtspositie — een CEO, CFO of directeur — zijn mensen geneigd om te gehoorzamen zonder kritisch na te denken. Dit is het Milgram-effect, en het is precies wat deepfake-aanvallers uitbuiten.

2. Tijdsdruk en urgentie

Deepfake-aanvallen worden vrijwel altijd gecombineerd met urgentie: "Dit moet nu gebeuren", "Er is geen tijd om via de normale procedure te gaan." Onder tijdsdruk schakelt het kritisch denken uit.

3. Visuele bevestigingsbias

Als we iemand zien én horen, vertrouwen we automatisch dat de interactie echt is. Video voegt een laag van geloofwaardigheid toe die tekst en zelfs audio niet hebben. Ons brein is geëvolueerd om gezichten te vertrouwen — en dat wordt nu tegen ons gebruikt.

Hoe gedragsanalyse het verschil maakt

Bij Nexus-7 geloven we dat effectieve bescherming tegen deepfake-aanvallen begint bij het begrijpen van menselijk gedrag. Onze Q-Method gedragsanalyse brengt in kaart hoe medewerkers reageren op precies de psychologische triggers die bij deepfake-aanvallen worden ingezet:

• Wie is extra gevoelig voor autoriteitsdruk? Die medewerkers hebben aanvullende verificatieprotocollen nodig
• Wie handelt impulsief onder tijdsdruk? Die medewerkers profiteren van gestructureerde escalatieprocedures
• Welke afdelingen hebben een cultuur van 'niet doorvragen'? Daar is cultuurverandering nodig, niet alleen training

Dit is geen standaard awareness-training met een jaarlijkse multiple-choice toets. Dit is een wetenschappelijk onderbouwde analyse van gedragspatronen die bepaalt waar uw organisatie kwetsbaar is — en wat er concreet moet veranderen.

Praktische maatregelen voor vandaag

Naast gedragsanalyse zijn er concrete stappen die elke organisatie nu kan nemen:

Verificatieprotocollen

• Voer een "callback"-beleid in voor alle financiële transacties boven een bepaald bedrag: bel terug op een vooraf bekend nummer
• Gebruik codewoorden of verificatievragen die niet uit publieke bronnen af te leiden zijn
• Sta nooit toe dat beveiligingsprocedures worden omzeild vanwege urgentie — juist urgentie is een rode vlag

Technische maatregelen

• Implementeer multi-factor authenticatie voor alle kritieke acties, ook intern
• Overweeg digitale handtekeningen voor videovergaderingen met gevoelige inhoud
• Monitor voor ongebruikelijke communicatiepatronen (een CFO die plots buiten werktijden belt, een directeur die via een onbekend platform contact opneemt)

Cultuur en bewustzijn

• Maak het acceptabel — zelfs gewenst — om verzoeken van leidinggevenden te verifiëren
• Train medewerkers specifiek op de combinatie van autoriteit + urgentie als waarschuwingssignaal
• Voer regelmatig simulaties uit, inclusief deepfake-scenario's

De toekomst is nu

Deepfake-technologie wordt elke maand toegankelijker en overtuigender. De vraag is niet óf uw organisatie ermee te maken krijgt, maar wanneer. Organisaties die nu investeren in het begrijpen van hun menselijke kwetsbaarheden — niet alleen hun technische — staan er significant beter voor.

De verdediging tegen deepfakes is uiteindelijk geen technisch probleem. Het is een mensenprobleem. En mensproblemen vragen om mensgerichte oplossingen.

---

Wilt u weten hoe kwetsbaar uw organisatie is voor deepfake-aanvallen en andere vormen van social engineering? Nexus-7 brengt met de Q-Method gedragsanalyse uw menselijke risicofactoren in kaart en helpt u gericht actie te ondernemen.