Een stem die klinkt als die van een topbestuurder kan vandaag voldoende zijn om twijfel weg te nemen bij een medewerker die een urgente betaling moet autoriseren. De fraude bij Intesa Sanpaolo laat zien hoe groot dat risico is geworden. Volgens de beschikbare informatie kostte een fraude met een door AI nagebootste stem de Italiaanse bank tientallen miljoenen euro’s. Fraudeurs deden zich daarbij onder meer voor als topman Carlo Messina en als advocaat, waarna internationale betalingen in gang werden gezet.
Stem wordt een zwakke schakel in betalingsverkeer
Banken en ondernemingen hebben jarenlang geleerd om voorzichtig te zijn met e-mails, facturen en afwijkende rekeningnummers. AI voegt daar een lastiger probleem aan toe. Een stem gold vaak als extra bevestiging: iemand belt, kent interne termen, spreekt overtuigend en verwijst naar een lopende transactie. Met stemnabootsing kan die menselijke controle juist worden misbruikt.
Vooral internationale betalingen zijn kwetsbaar. Zij zijn vaak tijdgevoelig, kennen meerdere betrokken partijen en verlopen soms buiten de dagelijkse standaardprocessen. Denk aan een betaling rond een overname, handelscontract, juridische schikking of spoedlevering. In zulke situaties kan een fraudeur druk opvoeren met een geloofwaardig verhaal over vertrouwelijkheid, deadlines of reputatieschade.
De kern van deze vorm van fraude is niet alleen technologie. De technologie maakt impersonatie overtuigender, maar het doel blijft hetzelfde: medewerkers bewegen om bestaande controles over te slaan. Een nagebootste stem kan daarbij de laatste twijfel wegnemen, zeker wanneer een verzoek lijkt te komen van een bestuurder die normaal gesproken bevoegd is om grote financiële beslissingen te nemen.
Waarom bestaande procedures niet altijd voldoende zijn
Een onderneming kan formeel beschikken over functiescheiding, limieten en dubbele autorisatie, maar toch risico lopen. Dat gebeurt wanneer medewerkers uitzonderingen toestaan, processen onder tijdsdruk aanpassen of een telefonische instructie als voldoende bewijs behandelen. Ook kan een fraudeur eerst informatie verzamelen via openbare uitingen, sociale media, datalekken of gerichte phishing. Met die voorkennis klinkt een vals verzoek aanzienlijk geloofwaardiger.
De zwakte zit vaak bij uitzonderingen
Een standaardbetaling naar een bekende leverancier wordt doorgaans goed gecontroleerd. De grootste kwetsbaarheid ontstaat juist bij het uitzonderlijke verzoek: een nieuw rekeningnummer, een buitenlandse begunstigde, een ongebruikelijk hoog bedrag of een instructie die buiten reguliere werktijden binnenkomt. Daar moet niet de hiërarchie, maar het proces leidend zijn.
- Behandel een telefonisch verzoek nooit als zelfstandig bewijs voor een betaling.
- Verifieer betaalinstructies via een vooraf vastgelegd, onafhankelijk contactkanaal.
- Laat wijzigingen van rekeningnummers en begunstigden altijd door meerdere personen controleren.
- Stel extra beoordeling verplicht bij spoedbetalingen, nieuwe tegenpartijen en afwijkende landen.
- Train financiële teams op stemfraude, sociale druk en het herkennen van ongebruikelijke instructies.
Les voor Nederlandse banken: authenticatie moet losstaan van stem en e-mail
Voor Nederlandse banken ligt de uitdaging niet alleen bij het blokkeren van verdachte transacties. Zij moeten klanten ook helpen hun betaalprocessen weerbaarder te maken. Transactiemonitoring kan opvallende patronen signaleren, zoals een nieuwe buitenlandse begunstigde of een betaling die sterk afwijkt van het normale profiel. Maar een bank ziet niet altijd de interne context van de klant. Daarom blijft de eerste verdedigingslinie bij de onderneming zelf liggen.
Banken kunnen de drempel verhogen met aanvullende verificatiestappen, waarschuwingen bij wijzigingen en duidelijke terugbelprocedures. Tegelijk moeten zij voorkomen dat legitieme internationale handel onnodig vastloopt. De oplossing is dus niet simpelweg meer vertraging, maar risicogestuurde controle. Hoe ongebruikelijker de transactie, hoe sterker de vereiste bevestiging moet zijn.
Ook toezicht en sectorbrede samenwerking worden belangrijker nu digitale fraudevormen sneller veranderen. Informatie over nieuwe werkwijzen moet sneller worden gedeeld tussen banken, betaalinstellingen en bedrijven. Voor de Nederlandse financiële sector is de rol van De Nederlandsche Bank relevant bij het bewaken van een weerbaar en betrouwbaar financieel stelsel.
Reputatie- en aansprakelijkheidsrisico nemen toe
Deepfake-fraude raakt niet alleen de directe schade van een verkeerde betaling. Een incident kan leiden tot discussie over interne beheersing, aansprakelijkheid, verzekeringsdekking en de betrouwbaarheid van financiële processen. Voor beursgenoteerde ondernemingen kan dat bovendien vragen oproepen bij beleggers over governance en cyberweerbaarheid. De financiële impact is daardoor breder dan het bedrag dat daadwerkelijk wordt overgemaakt.
Voor ondernemers en beleggers is de les helder: AI-stemfraude maakt menselijke herkenning minder betrouwbaar. Organisaties die betalingen baseren op controleerbare procedures in plaats van op een overtuigend telefoongesprek, beperken hun operationele en reputatierisico aanzienlijk.
