AI-stemklonen en telefoonfraude: zo bescherm je je organisatie

Met AI-stemklonen kan een fraudeur de stem van een naaste of collega nabootsen op basis van een kort audiofragment. Praktisch gevolg: een stem herkennen bewijst niets meer. De twee verdedigingen die standhouden zijn een vooraf afgesproken codewoord en terugbellen via een kanaal dat je zelf beheerst.

Dit artikel legt uit wat AI verandert aan vishing, wat het niet verandert en welke handelingen je moet aanleren. Het vult ons dossier over security awareness en vishing aan.

Hoe werkt het klonen van een stem?

Een AI-model leert de kenmerken van een stem: timbre, spreektempo, intonatie. Daarna kan het die stem elke tekst laten uitspreken. Soms volstaan een paar seconden opname uit een online gepubliceerde video, een voicemail of een webinar.

De Amerikaanse Federal Trade Commission waarschuwt hier sinds 2023 voor. Volgens de FTC gebruiken oplichters stemklonen om hun verzoeken om geld of gegevens geloofwaardiger te maken. Ze geeft het voorbeeld van een naaste die in paniek lijkt te bellen, met een stem die op de zijne lijkt.

Voor een organisatie is de blootstelling reëel. De stemmen van directieleden, woordvoerders en verkopers circuleren in video's, podcasts en op conferenties. Dat betekent niet dat elk verdacht telefoontje een kloon is. Het betekent dat je die mogelijkheid open moet houden, vooral bij een ongebruikelijk, dringend of vertrouwelijk verzoek.

Wat AI verandert aan vishing

Vishing draait om vertrouwen en druk. AI verandert dat patroon niet. Wel haalt het een aanwijzing weg waarop medewerkers steunden: ‘dat is zijn stem niet’.

• Een vertrouwde stem stelt gerust. Een nep-financieel directeur met de stem van de echte stuit op minder weerstand.
• De aanval is goedkoper voor te bereiden. Scripts, accenten en talen zijn makkelijker te produceren.
• De drukmiddelen blijven gelijk. Urgentie, autoriteit, isolatie: je vindt ze terug in ons artikel over de overtuigingstechnieken van social engineering.

Het goede nieuws is dat de inhoud van het verzoek de beste aanwijzing blijft. Welke stem je ook hoort, een telefoontje dat onder druk een overboeking buiten de gewone route, een code of toegang eist, behandel je op dezelfde manier.

Een echt geval: nepdirecteuren in een videogesprek

Het meest aangehaalde geval betreft het ingenieursbureau Arup in Hongkong. In 2024 nam een medewerker deel aan een videoconferentie waarin hij de financieel directeur en collega's meende te zien. Allemaal waren het AI-nabootsingen, volgens de politie van Hongkong, zoals gemeld door CNN.

De medewerker voerde 15 overboekingen uit voor in totaal 200 miljoen Hongkongse dollar, ongeveer 25,6 miljoen Amerikaanse dollar. De fraude kwam pas aan het licht toen hij navraag deed bij het hoofdkantoor van het bedrijf.

Dit geval is een videoconferentie en geen telefoongesprek. Toch toont het hetzelfde mechanisme: de gelijkenis woog zwaarder dan de procedure. De controle via een onafhankelijk kanaal bracht de fraude aan het licht, maar te laat.

Waarom een stem herkennen niet meer volstaat

Drie redenen verklaren waarom het oor geen betrouwbare test meer is.

1. Klonen verbeteren snel. De hoorbare gebreken van gisteren, zoals een monotone toon, verdwijnen.
2. De kwaliteit van een gesprek maskeert fouten. Een gecomprimeerde lijn, achtergrondlawaai of slecht bereik verklaart alles.
3. Stress vertroebelt het oordeel. Onder druk zoek je bevestiging van wat je hoort, niet tegenspraak.

Medewerkers vragen om ‘de kloon te herkennen’ komt neer op een taak toevertrouwen die niemand betrouwbaar uitvoert. Vervang detectie liever door een procedure.

De verdedigingen die werken: codewoord en terugbellen

Het codewoord

Dat is een woord of zin die twee mensen vooraf afspreken, nooit in een bericht opschrijven en nergens anders gebruiken. Het past goed bij kleine kringen: een directie en haar treasury, een bestuurder en zijn assistente, een gezin. Het wordt regelmatig vernieuwd.

‘Voordat we verdergaan: geef me ons afgesproken woord.’

De beperking is organisatorisch: het schaalt niet naar een heel bedrijf en raakt zoek als iemand het vergeet. Houd het voor processen waar veel op het spel staat.

Terugbellen

Dit is de meest algemene verdediging. Je hangt op en belt de persoon terug op een nummer dat je al hebt: intern telefoonboek, bankpas, contract. De methode staat in detail in ons artikel over de terugbelprocedure via een onafhankelijk kanaal.

De FTC geeft particulieren hetzelfde advies. Vertrouw niet op de stem, bel de persoon op een nummer waarvan je zeker bent en neem contact op met andere naasten als hij of zij niet opneemt.

Wat te doen tijdens een verdacht telefoontje

Hier een eenvoudige aanpak, met of zonder stemkloon.

1. Niets beslissen tijdens het gesprek. ‘Ik bel u over een paar minuten terug.’
2. Geen code geven en geen handeling goedkeuren. Een wachtwoord, een sms-code of een goedkeuring in een app deel je nooit.
3. Controleren via een onafhankelijk kanaal. Uitgaand telefoontje, intern berichtensysteem, persoonlijk gesprek.
4. Waarschuwen. Meld het telefoontje bij de securityafdeling, ook als je niets hebt prijsgegeven. Ons overzicht om een beveiligingsincident te melden geeft aan wat je moet noteren.

Voor financiële teams moet de controle structureel zijn: dubbele goedkeuring, drempels, termijnen. Een stemkloon omzeilt geen procedure die voor iedereen geldt. Dat raadt ook ons artikel over CEO-fraude aan.

De signalen die ondanks klonen nuttig blijven

Als de stem niets bewijst, blijft de context van het gesprek spreken. Een kloon is een hulpmiddel, geen compleet scenario. De aanvaller moet nog altijd een handeling afdwingen, en juist die handeling verraadt hem.

• Een ongebruikelijk kanaal. Je directeur belt je nooit op je privémobiel, en nu doet hij het toch.
• Een verzoek buiten de procedure. Overboeking naar een nieuwe rekening, omzeiling van de dubbele goedkeuring, aankoop van cadeaubonnen.
• Een geëiste geheimhouding. ‘Praat er met niemand over’ is het duidelijkste isolatiesignaal.
• Urgentie zonder bewijsstuk. Geen document om in te zien, alleen het woord van de beller.
• Weigering om terug te bellen. Wie zich verzet tegen je controle, heeft iets te verbergen.

Deze signalen oefen je mondeling. Hoe vaker een medewerker ze onder realistische omstandigheden heeft gehoord, hoe sneller hij ze herkent als ze zich voordoen.

De bescherming in de organisatie inrichten

Een instructie die op individuele alertheid rust, slijt snel. De sterkste maatregelen zijn verankerd in de werking van het bedrijf.

• De regel één keer opschrijven. ‘Elk verzoek om een overboeking of toegang dat telefonisch binnenkomt, wordt bevestigd met een terugbelronde.’ Hij geldt voor iedereen, directieleden inbegrepen.
• De regel laten bekrachtigen door de directie. Een medewerker hangt makkelijker op bij een ‘directeur’ als de echte directeur heeft gezegd dat dat moet.
• Gevoelige processen voorzien. Treasury, HR, IT-support: elk krijgt een procedure en, indien nodig, een afgesproken woord.
• De stemblootstelling beperken. Openbare opnames van bestuurders hoef je niet te verbieden, maar je moet weten dat ze klonen voeden.
• Melden eenvoudig maken. Eén nummer, één adres, één overzicht, en geen sanctie bij vals alarm.

Voor IT-support behandelt ons artikel over social engineering bij de servicedesk een bijzonder geval.

Oefenen om de procedure vol te houden tegenover een vertrouwde stem

Weten dat een stem nep kan zijn, volstaat niet om te handelen. Tegenover een bekende baas die boos wordt, wint de beleefdheid. De reflex om op te hangen en terug te bellen improviseer je niet.

Met een rollenspel beleef je deze situatie voordat ze zich voordoet. Bij Face Up schrijft de trainer een scenario waarin een persona, gespeeld door een AI, zich voordoet als een gehaaste leidinggevende. De deelnemer spreekt hardop, past de procedure wel of niet toe en krijgt daarna een debriefing met de zinnen die hij heeft uitgesproken. Hij kan opnieuw spelen tot de formule vanzelf komt.

Veelgestelde vragen

Kun je een gekloonde stem van een echte stem onderscheiden?

Niet betrouwbaar met het oor. Er kunnen aarzelingen of een vreemde intonatie zijn, maar het ontbreken ervan bewijst niets. Steun liever op een verificatieprocedure die voor elk gevoelig gesprek hetzelfde is, welke stem je ook hoort.

Is een codewoord voldoende?

Het is nuttig voor een kleine kring, op voorwaarde dat het geheim blijft en wordt vernieuwd. Het vervangt voor gevoelige handelingen het terugbellen en de dubbele goedkeuring niet.

Speelt stemklonen echt een rol bij bedrijven in Frankrijk?

De tools zijn overal beschikbaar. De Franse dienst Cybermalveillance.gouv.fr meldt in zijn rapport over 2025 een stijging van 517 % bij het vervalsen van telefoonnummers, wat deze telefoontjes vaak vergezelt. Het is verstandig je teams nu al voor te bereiden.

Wil je je teams trainen om vol te houden met terugbellen tegenover een vertrouwde stem? Ontdek de rollenspellen van Face Up of boek een demo.