Telefoonfraudeurs gebruiken AI om de stem van een collega, familielid of zakenrelatie na te bootsen. Google rolt een functie uit die deze deepfake-oproepen tijdens het gesprek detecteert. Tot die functie in Nederland beschikbaar is, kun je zelf maatregelen nemen om oplichting te voorkomen.

Wat er aan de hand is

Google heeft een ‘fake call detection’-functie aangekondigd die tijdens een telefoongesprek kan herkennen of de stem aan de andere kant van de lijn door AI is gegenereerd. De functie is ontworpen om oplichters te stoppen die vertrouwde telefoonnummers spoofen en met deepfake-technologie klinken als een autoriteit, familielid of werkgever. Volgens TechCrunch speelt Google hiermee in op de trend dat mensen steeds vaker oproepen van onbekende nummers niet beantwoorden, waardoor oplichters hun tactiek aanpassen. De functie is nog niet wereldwijd uitgerold en het is onduidelijk wanneer deze in Nederland beschikbaar komt.

Wat dit betekent

Voor ondernemers betekent deze ontwikkeling dat de dreiging van deepfake-telefoontjes serieus genoeg is voor een techgigant als Google om er een specifieke detectiefunctie voor te bouwen. Het risico is het grootst in situaties waarin snel beslissingen worden genomen op basis van een telefoongesprek: spoedbetalingen, het vrijgeven van vertrouwelijke informatie, of het doorgeven van inloggegevens. Oplichters kunnen met een deepfake-stem van een directeur of financieel medewerker een medewerker overhalen om een betaling te doen naar een frauduleuze rekening. De impact kan direct financieel zijn, maar ook reputatieschade veroorzaken als vertrouwelijke informatie uitlekt.

Hoe je dit kunt toepassen

Als je een team aanstuurt dat regelmatig telefonisch instructies krijgt van leidinggevenden. Overweeg om een vast protocol in te voeren voor gevoelige verzoeken die via de telefoon binnenkomen. Spreek af dat elk verzoek om een betaling, wachtwoordwijziging of het delen van vertrouwelijke gegevens altijd wordt bevestigd via een tweede kanaal, bijvoorbeeld een app-bericht of e-mail. Je kunt een medewerker trainen om bij twijfel te vragen naar een vooraf afgesproken codewoord of een detail dat alleen de echte beller kan weten.

Als je in een sector werkt waar veel telefonisch contact is met externe partijen, zoals in de logistiek of inkoop. Een mogelijkheid is om een lijst te maken van vaste contactpersonen en hun kenmerkende spraakpatronen of zinswendingen. Als een beller afwijkt van dat patroon, kan dat een waarschuwing zijn. Je zou ook kunnen overwegen om bij elk eerste contact van de dag een bevestigingsmail te sturen, zodat je een schriftelijk spoor hebt.

Als je als zelfstandige of kleine ondernemer werkt zonder uitgebreide beveiligingsprotocollen. Het is verstandig om bij elk onverwacht telefoontje dat om actie vraagt, even een paar seconden stilte te laten vallen. Deepfake-stemmen hebben soms moeite met natuurlijke pauzes of reageren vreemd op onverwachte stiltes. Vraag ook naar iets dat niet in openbare bronnen staat, zoals een recente gebeurtenis in jullie samenwerking. Als de beller aarzelt of een vaag antwoord geeft, verbreek dan het gesprek en bel terug via het officiële nummer dat je zelf hebt.

Als je klantcontact hebt waarbij je medewerkers gevoelige informatie delen. Overweeg om een tweestapsverificatie in te bouwen voor telefonische transacties. Dat kan zo simpel zijn als het terugbellen van de klant op een bekend nummer voordat een bestelling wordt verwerkt. Je kunt ook een systeem opzetten waarbij medewerkers bij twijfel een collega laten meeluisteren. Twee paar oren horen eerder of iets niet klopt.

De praktische toepassing hangt af van jouw situatie, maar de kern is: vertrouw niet blind op wat je hoort, ook niet als het nummer op je scherm klopt.

Bron: TechCrunch (https://techcrunch.com/2026/06/02/google-rolls-out-fake-call-detection-to-protect-against-ai-deepfake-impersonation-scams/)