Het aantal gemelde online fraudegevallen in de Verenigde Staten is vorig jaar voor het eerst boven de 1 miljoen uitgekomen, met name door een toename van AI-gestuurde oplichting, cryptofraude en phishing-aanvallen. Dit blijkt uit het jaarlijkse internet crime report van de FBI. Voor Nederlandse ondernemers betekent dit dat dezelfde technieken ook in Europa oprukken en dat de kans dat jouw bedrijf doelwit wordt, groter is dan ooit.

Wat er aan de hand is

De FBI ontving in 2024 meer dan 1 miljoen klachten over internetcriminaliteit, een record. De stijging wordt volgens het rapport vooral veroorzaakt door fraude waarbij AI wordt ingezet. Denk aan phishingberichten die perfect Nederlands spreken, deepfake-stemmen die directeuren imiteren, en cryptofraude die steeds moeilijker te onderscheiden is van legitieme investeringen. Het rapport noemt AI-gestuurde phishing als een van de snelst groeiende categorieën, omdat de berichten steeds overtuigender worden en moeilijker te herkennen zijn als nep.

Wat dit betekent

Voor Nederlandse MKB’ers is dit geen ver-van-je-bed-show. De technieken die de FBI signaleert, worden wereldwijd gebruikt. Een AI-gegenereerde e-mail van ‘je accountant’ kan er precies zo uitzien als de echte, inclusief het juiste logo en de juiste schrijfstijl. Ook telefoontjes met een nagemaakte stem van een collega of leverancier komen vaker voor. De drempel voor fraudeurs wordt lager: waar vroeger een taalfout of een vreemde formulering een phishingmail verraadde, is dat nu niet meer het geval. Het gevolg is dat vertrouwde communicatiekanalen onbetrouwbaarder worden.

Hoe je dit kunt toepassen

Als je een webshop runt en regelmatig betalingen ontvangt via factuur of overschrijving, dan is het risico op valse betaalverzoeken groot. Overweeg om een extra verificatiestap in te bouwen bij betalingen boven een bepaald bedrag. Je zou kunnen afspreken dat medewerkers bij twijfel altijd telefonisch contact opnemen met de klant via een bekend nummer, niet via het nummer in de e-mail. Een mogelijkheid is ook om een vaste medewerker aan te wijzen die alle betalingswijzigingen controleert.

Als je een team aanstuurt en medewerkers hebben toegang tot bedrijfsgegevens of betaalsystemen, dan is het verstandig om een korte, herkenbare procedure af te spreken voor het delen van gevoelige informatie. Een optie is om een vast codewoord te gebruiken voor interne communicatie over wachtwoorden of betalingen. Je zou ook kunnen overwegen om een wekelijkse check in te bouwen: laat medewerkers verdachte berichten direct melden bij een vast aanspreekpunt, zonder dat ze eerst zelf op links klikken.

Als je in de zorg of een andere sector met privacygevoelige gegevens werkt, dan is AI-gestuurde phishing een direct risico voor cliëntgegevens. Overweeg om een eenvoudige training te geven aan alle medewerkers, waarin je laat zien hoe een AI-gegenereerd bericht eruitziet. Een mogelijkheid is om een voorbeeld te maken van een nep-e-mail van een bekende leverancier, zodat medewerkers leren op welke details ze moeten letten. Je zou ook kunnen overwegen om inkomende e-mails van buitenaf standaard te markeren met een waarschuwing.

Als je regelmatig facturen ontvangt van vaste leveranciers, dan is het risico op factuurfraude met AI toegenomen. Een praktische stap is om een vaste procedure af te spreken: bij elke factuur boven een bepaald bedrag bel je de leverancier terug op een bekend nummer om de betaling te bevestigen. Je zou ook kunnen overwegen om een apart e-mailadres te gebruiken voor facturen, dat alleen door de financiële afdeling wordt gebruikt en niet door andere medewerkers.

Bron: Fastcompany (https://www.fastcompany.com/91549214/fbi-2025-internet-crime-report-6-takeaways)