Google rolt een functie uit die deepfake-oproepen herkent. Dit vraagt om nieuwe afspraken in je team, zodat medewerkers weten wat ze moeten doen als ze een verdachte oproep krijgen van iemand die zich voordoet als leidinggevende of collega.

Wat er aan de hand is

Google introduceert een functie die nep-oproepen detecteert, gericht op het herkennen van AI deepfake-imitatie. Volgens TechCrunch maken oplichters steeds vaker gebruik van AI om stemmen van autoriteitsfiguren, familieleden of werkgevers na te bootsen. Ze spoofen daarbij vertrouwde telefoonnummers, waardoor het voor slachtoffers moeilijk wordt om het verschil te zien. De functie moet gebruikers waarschuwen wanneer een oproep mogelijk niet echt is. Dit nieuws past in een bredere trend: naarmate mensen minder snel opnemen van onbekende nummers, verschuiven oplichters naar het nabootsen van bekende contacten.

Wat dit betekent

Voor Nederlandse ondernemers betekent dit dat de dreiging van AI-gestuurde oplichting concreet wordt. Het gaat niet langer om generieke phishingmails, maar om gerichte telefoontjes waarin een stem klinkt als je eigen CFO, een vaste leverancier of een medewerker van de IT-afdeling. Vooral in organisaties waar financiële transacties telefonisch worden goedgekeurd of waar gevoelige informatie wordt gedeeld, is het risico groot. Een medewerker die een dergelijke oproep krijgt, kan zonder training denken dat hij met een echte collega spreekt. De functie van Google biedt een technische vangnet, maar het gedrag van medewerkers blijft de eerste verdedigingslinie.

Hoe je dit kunt toepassen

Als je een team aanstuurt dat regelmatig telefoontjes afhandelt van leveranciers of klanten, overweeg om een korte, praktische richtlijn op te stellen. Je zou kunnen afspreken dat bij elke oproep die om een betaling, wachtwoordwijziging of gevoelige data vraagt, de medewerker altijd terugbelt naar het officiële nummer dat in het systeem staat. Niet naar het nummer dat in de oproep wordt getoond. Dit klinkt eenvoudig, maar in de praktijk vergeten mensen dit vaak onder tijdsdruk.

Als je een financieel team hebt dat betalingsopdrachten verwerkt, kun je een extra verificatiestap inbouwen. Een mogelijkheid is om een vast protocol af te spreken: bij telefonische verzoeken boven een bepaald bedrag volgt altijd een bevestiging via een tweede kanaal, zoals een e-mail naar een vast adres of een bericht in een interne chat. Zo voorkom je dat één nep-oproep leidt tot een foute overschrijving.

Als je medewerkers traint in cybersecurity, kun je een specifiek onderdeel toevoegen over deepfake-oproepen. Een optie is om een voorbeeldscenario te bespreken: een medewerker krijgt een telefoontje van iemand die klinkt als de directeur, met dringend verzoek om een factuur te betalen. Laat het team bedenken welke stappen ze zouden zetten. Dit maakt de dreiging tastbaar en helpt om het protocol te oefenen.

Als je in een organisatie werkt met veel externe contacten, zoals een uitzendbureau of een logistiek bedrijf, overweeg om een meldpunt in te stellen voor verdachte oproepen. Medewerkers kunnen daar anoniem een melding doen als ze twijfelen aan de echtheid van een gesprek. Dit verzamelt niet alleen informatie over mogelijke aanvallen, maar verlaagt ook de drempel om een fout te melden.

Als je zelf geen technische maatregelen hebt genomen, is het goed om te weten dat Google’s functie een extra laag biedt, maar niet alles oplost. Je zou kunnen overwegen om in je team af te spreken dat niemand ooit telefonisch gevraagd wordt om in te loggen, een wachtwoord te delen of een betaling te doen zonder dat er een tweede verificatie plaatsvindt. Dit is een simpele regel die veel schade kan voorkomen.

Bron: TechCrunch (https://techcrunch.com/2026/06/02/google-rolls-out-fake-call-detection-to-protect-against-ai-deepfake-impersonation-scams/)