Van deepfakes over fictieve galadiners tot dringende betaalverzoeken: bedrijven worden geconfronteerd met een nieuw soort oplichting, in allerlei vormen en met uiteenlopende technieken. Maar ze hebben allemaal hetzelfde doel: geld of gevoelige gegevens buitmaken. En hetzelfde gevolg: financiële schade.
De voorbije maanden kregen Belgische gezinnen en ondernemers massaal telefoontjes, WhatsApp‑berichten en e-mails van oplichters die hen geld proberen af te troggelen. Daarvoor geven ze zich uit als medewerkers van bekende organisaties zoals het Koninklijk Paleis of de Koning Boudewijnstichting.
Ook zien we sinds begin dit jaar een nieuwe golf van oplichterij die zich specifiek richt op bedrijfsleiders. De slachtoffers worden uitgenodigd voor een videogesprek met bekende figuren van wie de beelden door artificiële intelligentie zijn gegenereerd. Daarnaast ontvangen sommige bedrijfsleiders valse uitnodigingen voor fictieve galadiners, waarbij hen wordt gevraagd een evenement te sponsoren (dat dus helemaal niet bestaat).
Al die verschillende oplichtingspraktijken zijn varianten van CEO-fraude.
Hoe werkt CEO-fraude?
De methode steunt op twee eenvoudige, maar bijzonder doeltreffende stappen. Allereerst verzamelen de fraudeurs zoveel mogelijk informatie over uw bedrijf via sociale media en publiek toegankelijke bronnen.
Gewapend met al die informatie doen ze zich vervolgens voor als de CEO, een directeur of een andere sleutelfiguur binnen het bedrijf. Via e‑mail, telefoon, WhatsApp of een dringend bericht vragen ze om een ongebruikelijke betaling, een update van bankgegevens, een onmiddellijke overschrijving of vertrouwelijke informatie. Hoe ze dat klaarspelen? Urgentie, vertrouwelijkheid … én de nodige druk.
Hoe kunt u uw onderneming doeltreffend beschermen?
Uw medewerkers zijn uw eerste verdedigingslinie.
Leer hen om verdachte boodschappen te herkennen:
- Ongebruikelijk bijlagen
- Taalfouten
- Vreemde QR-codes
- Verzoeken om gevoelige informatie
- Dringende betaalwijzigingen
Met een simpele interne procedure voor dubbele controle kunt u tot 90% van de fraudepogingen tegenhouden. Dat houdt in dat geen enkele uitzonderlijke betaling mag worden uitgevoerd zonder controle van een tweede leidinggevende, bij voorkeur via een ander kanaal, zoals een rechtstreeks intern telefoontje.
En tot slot: zet niet te veel gegevens over uw organisatie online. Hoe minder u prijsgeeft over uw medewerkers, betalingsstromen of zakelijke relaties, hoe moeilijker het voor hackers wordt om een geloofwaardige aanval op te zetten.
Multifactorauthenticatie (MFA) is essentieel
MFA is vandaag een van de doeltreffendste manieren om te voorkomen dat iemand in bedrijfsaccounts binnendringt. Zelfs als een wachtwoord wordt gestolen, blokkeert een tweede factor (authenticatieapp, sms-code, fysieke sleutel …) de toegang voor de hacker. Eenvoudig, goedkoop en bijzonder doeltreffend, zeker voor kmo’s.
Opgelicht? Reageer onmiddellijk!
- Breng uw IT-verantwoordelijke op de hoogte.
- Verander de wachtwoorden.
- Licht uw collega’s in.
- Neem contact op met uw bank.
Verdachte betaling gezien? Bel meteen Card Stop (+32 78 170 170) en dien klacht in.
Lees meer artikels over:
