Stemklonen en vishing: hoe weet je zeker wie er aan de lijn is?

Of: waarom je stem een slecht wachtwoord is

Een stem is eigenlijk een wachtwoord. Je collega hoort ze, herkent ze en laat je binnen. Het probleem is dat het een bijzonder slecht wachtwoord is: je spreekt het hardop uit in elke vergadering, je publiceert het in elk webinar en elke podcast, je zet het op je voicemail, en je kunt het nooit wijzigen. Dertig jaar lang maakte dat niet veel uit, omdat niemand het kon namaken. Dat is voorbij.

Deepfake, stemklonen en vishing: wie belt er echt?

Wall Street aan de lijn

Begin augustus 2026 werden enkele van de grootste hedgefondsen ter wereld gebeld. Point72, Two Sigma, Millennium en Citadel, en volgens Bloomberg ook enkele private-equitybedrijven, kregen telefoontjes die medewerkers gevoelige gegevens moesten ontfutselen. Bij minstens één fonds deden de bellers zich volgens de vakpers voor als de eigen IT-helpdesk en vroegen ze naar de inloggegevens van de authenticatie-app.

De afloop verschilt per bedrijf. Two Sigma zei dat het de poging had geblokkeerd. Point72 meldde zijn beleggers dat er een aanval was geweest, maar dat een eerste onderzoek geen gestolen klantgegevens had gevonden. Citadel en Millennium gaven geen commentaar.

Veel media spraken van aanvallen met gekloonde stemmen. Of er echt AI-stemmen gebruikt werden, is niet bevestigd: de Netarx-databank van incidenten spreekt van mensen die zich voordeden als helpdesk, met valse inlogpagina’s. Dat is een belangrijk detail, en tegelijk een onbelangrijk detail. Daarover meteen meer.

Wat de cijfers zeggen

In september 2026 publiceerde Gartner een enquête bij 297 beveiligingsverantwoordelijken, afgenomen van maart tot mei. In de twaalf maanden daarvoor meldde:

• 79 procent minstens één incident met phishing of factuurfraude via mail;
• 58 procent een incident met vishing of smishing, phishing via telefoon of sms;
• 41 procent een incident met een deepfake tijdens een telefoongesprek met een medewerker;
• 36 procent een incident met een deepfake tijdens een videogesprek.

Het gewone telefoontje blijft dus vaker voorkomen dan de deepfake. De deepfake voegt niets nieuws toe aan de truc. Hij neemt alleen het laatste houvast weg: dat je de stem aan de andere kant herkent.

Gartner trekt daaruit een conclusie die je zelden leest in een rapport over een nieuwe dreiging: stop met erop te rekenen dat je medewerkers de namaak herkennen. Maak in plaats daarvan een controle de standaard voor elk risicovol verzoek, of het nu via mail, telefoon, video of een chatprogramma binnenkomt.

Het wachtwoord dat je overal achterlaat

Terug naar het wachtwoord. Als een IT-verantwoordelijke je zou voorstellen om een wachtwoord te gebruiken dat op YouTube staat, dat je niet kunt veranderen en dat je in elke vergadering voorleest, zou je die persoon vriendelijk naar de uitgang begeleiden. Toch is dat precies hoe veel bedrijven de telefoon gebruiken. “Het was de baas, ik herkende zijn stem” is een controle op basis van een openbaar wachtwoord.

Daarom maakt het voor de hedgefondsen weinig uit of de stemmen gekloond waren. Een helpdesk die iemand een wachtwoord laat resetten omdat die persoon overtuigend klinkt en een naam en een personeelsnummer kent, is kwetsbaar voor een goede acteur en voor een goede kloon. Dat is geen theorie: in 2023 raakten aanvallers volgens de berichtgeving binnen bij de casinogroep MGM Resorts via een telefoontje naar de IT-helpdesk, en MGM schatte de schade daarna op ongeveer 100 miljoen dollar. Zonder gekloonde stem. De kloon maakt het alleen goedkoper. Wie de aanval tegenhoudt, doet dat niet door beter te luisteren, maar door een procedure te volgen die de stem niet nodig heeft.

Twee keer twijfel

Twee bekende gevallen tonen het verschil.

In 2024 kreeg een financiële medewerker van het ingenieursbureau Arup in Hongkong een mail van de financieel directeur in Londen, over een vertrouwelijke transactie. De medewerker vertrouwde de mail niet. Daarna volgde een videogesprek met de directeur en enkele collega’s, die er allemaal uitzagen en klonken zoals verwacht. De twijfel verdween, en er gingen in 15 overschrijvingen 200 miljoen Hongkongse dollar de deur uit, zo’n 25 miljoen dollar. Niemand van de collega’s in het gesprek was echt.¹

Datzelfde jaar kreeg een manager van Ferrari WhatsApp-berichten en daarna een telefoontje van “topman Benedetto Vigna”, over een vertrouwelijke overname. Het nummer was anders, de stem klonk overtuigend, al vond de manager de intonatie wat mechanisch. De manager vroeg welk boek Vigna enkele dagen eerder had aangeraden.² Het gesprek werd meteen afgebroken.

Beide medewerkers twijfelden. Het verschil zat niet in hun oren, maar in wat er na de twijfel gebeurde. Bij Arup werd de twijfel weggenomen door het kanaal dat de aanvaller zelf aanbood. Bij Ferrari stelde iemand een vraag waarvan het antwoord niet op internet staat: een wachtwoord dat niet openbaar was, zeg maar.

Kmo-Kristof: Ik ken de stem van mijn boekhouder. Mij hebben ze niet zo snel.

Security-Sofie: Hoeveel keer heeft je boekhouder al in een webinar gesproken?

Kmo-Kristof: Een paar keer. En in een podcast over btw.

Security-Sofie: Dan heeft iedereen die wil een opname van een uur.

Kmo-Kristof: Goed. Dan stel ik een vraag die alleen hij weet. Zoals Ferrari.

Security-Sofie: En als je die vraag vergeet, omdat hij zegt dat de betaling vandaag nog weg moet?

Kmo-Kristof: Dan bel ik hem terug.

Security-Sofie: Op welk nummer?

Kmo-Kristof: Op het nummer dat hij net gaf.

Security-Sofie: Dat is het nummer van de oplichter.

Hoe je zeker weet wie er belt

Kort antwoord: uit het gesprek zelf weet je het niet. Je kunt er wel voor zorgen dat een gesprek alleen nooit volstaat.

• Bel terug op een nummer dat je zelf hebt. Uit je contacten, je klantenbestand of je intranet, niet het nummer dat de beller geeft of dat in de mail staat. Een nummer op je scherm kan vervalst zijn.
• Spreek een codewoord af voor gevoelige verzoeken. Mondeling, niet per mail, en niet iets dat op je sociale media staat. De vraag bij Ferrari werkte omdat het antwoord nergens gepubliceerd was.
• Laat een telefoontje nooit als goedkeuring gelden. Een betaling, een nieuw rekeningnummer van een leverancier of een uitzonderlijke overschrijving vraagt een tweede persoon en een tweede kanaal. Een IT-bedrijf in de Verenigde Staten zegt het in TechTarget zo: een telefoontje, een videogesprek of een mail telt niet als goedkeuring.
• Vraag je IT-leverancier hoe een wachtwoord gereset wordt. Als het antwoord “met je naam en je geboortedatum” is, heb je een probleem. Een reset hoort een controle via een ander kanaal te vragen, bijvoorbeeld via je leidinggevende of een vooraf geregistreerd toestel.
• Controleer ook je eigen IT-dienst. Bij de hedgefondsen deden de bellers zich voor als de helpdesk. Een andere bekende variant komt binnen via een Teams-bericht van buiten het bedrijf, van “de IT-dienst”, met de vraag om een programma voor hulp op afstand te starten. Spreek af dat medewerkers ook de IT-dienst mogen terugbellen op het gekende nummer, en beperk in Teams wie van buiten je bedrijf je medewerkers kan contacteren.
• Kies tweefactorauthenticatie die je niet kunt voorlezen. Codes per sms of uit een app kun je aan een beller doorgeven. Een passkey of een fysieke beveiligingssleutel niet: die werken alleen op de echte website.
• Neem urgentie als signaal. Een beller die haast heeft, boos is of een hoge functie inroept, is precies de beller voor wie je de procedure trager volgt, niet sneller.

Safeonweb geeft particulieren al langer hetzelfde advies, in een eenvoudigere vorm: geef nooit codes door via telefoon of sms, ook niet als het dringend lijkt. Je bank, de politie en de overheid vragen er nooit naar.

Het wachtwoord dat je niet kunt wijzigen

Je stem blijft van jou. Je kunt ze niet wijzigen, en je kunt ze niet geheimhouden zonder nooit nog een webinar te geven. Dat hoeft ook niet. Je moet alleen ophouden ze als wachtwoord te gebruiken.

De bedrijven die de aanvallen van deze zomer tegenhielden, deden dat waarschijnlijk niet door de namaak te horen. Ze hadden een procedure die niet vroeg of de beller klonk als de baas. Dat is minder spectaculair dan software die deepfakes opspoort. Het werkt wel, ook tegen de goede acteur van vroeger.