Het aantal gemelde online fraudezaken in de Verenigde Staten is in 2024 voor het eerst boven de 1 miljoen uitgekomen, met een totale schade van meer dan 12,5 miljard dollar. De grootste stijging zit in fraude waarbij AI wordt ingezet, zoals phishingmails die steeds echter worden en deepfake-video’s die bedrijven misleiden. Voor Nederlandse ondernemers is dit een duidelijke waarschuwing: dezelfde technieken worden ook hier gebruikt.

Wat er aan de hand is

Het FBI Internet Crime Report 2025, gepubliceerd in mei, laat zien dat het aantal klachten over online criminaliteit in 2024 met 9 procent is gestegen ten opzichte van het jaar ervoor. De grootste stijging zit in phishing, dat met 38 procent toenam. Daarbij valt op dat criminelen steeds vaker AI inzetten om hun berichten geloofwaardiger te maken. Denk aan perfect Nederlands zonder spelfouten, of stemmen die klinken als een directeur of leverancier. Ook cryptofraude blijft een grote rol spelen, goed voor miljarden aan verliezen. Het rapport is Amerikaans, maar de trends zijn wereldwijd. Nederlandse ondernemers die internationaal zakendoen of digitale betalingen verwerken, lopen direct risico.

Wat dit betekent

Voor het MKB is dit rapport een wake-upcall. Waar fraudeurs vroeger vaak amateuristisch te werk gingen, kunnen ze nu met AI-tools overtuigende nepberichten maken die zelfs getrainde medewerkers voor de gek houden. Een factuur die er precies uitziet als die van een vaste leverancier, een e-mail van ‘de bank’ met een dringend verzoek, of een telefoontje van ‘de IT-helpdesk’ met een stem die niet van echt te onderscheiden is. De drempel voor fraude is lager geworden, terwijl de kwaliteit hoger is. Voor bedrijven zonder eigen IT-afdeling is het risico groter, omdat ze minder vaak geavanceerde beveiliging hebben. De schade kan oplopen tot tienduizenden euro’s, en herstel is vaak lastig.

Hoe je dit kunt toepassen

Als je een webshop runt en regelmatig facturen ontvangt van leveranciers, overweeg dan om een vast protocol in te stellen voor betalingswijzigingen. Spreek met elke leverancier af dat wijzigingen in rekeningnummers alleen telefonisch worden bevestigd, niet per e-mail. Een eenvoudige checklist voor je medewerkers kan al veel voorkomen.

Als je een team aanstuurt dat regelmatig e-mails verwerkt met betalingsopdrachten, kun je een ‘twee-ogen-principe’ invoeren voor bedragen boven een bepaalde grens. Laat een tweede persoon altijd controleren of een betaalverzoek echt is, voordat het wordt goedgekeurd. Dit kost weinig tijd, maar kan grote schade voorkomen.

Als je in de zorg of een andere sector werkt met gevoelige persoonsgegevens, is het verstandig om medewerkers te trainen in het herkennen van AI-phishing. Laat ze bijvoorbeeld oefenen met nepberichten die er heel echt uitzien. Een halfuurtje per kwartaal kan het verschil maken tussen een gemiste fraude en een dure fout.

Als je gebruikmaakt van online boekhoudsoftware of betaalplatforms, controleer dan of er een optie is voor meervoudige authenticatie. Zet die aan voor alle gebruikers. Dit is een van de simpelste manieren om fraude te voorkomen, en de meeste tools bieden het gratis aan.

Als je twijfelt of een bericht echt is, neem dan de tijd om het te verifiëren. Bel het bedrijf of de persoon terug op een nummer dat je zelf kent, niet het nummer in het bericht. Een paar minuten extra controle kan een rekening van duizenden euro’s redden.

Bron: Fastcompany (https://www.fastcompany.com/91549214/fbi-2025-internet-crime-report-6-takeaways)