Is dat echt een appje van je directeur, of oplichting?

Stel je voor: je bent gewoon aan het werk als je ineens een appje krijgt van de directeur. Die vraagt met spoed om je hulp. Hij zit bij een klant, er is iets misgegaan met cadeaubonnen, en of jij even snel voor een paar honderd euro aan bonkaarten wilt kopen en de codes wilt doorsturen. Je krijgt het bedrag vandaag nog terug. En o ja — hij zit de komende twee uur in vergadering en is telefonisch niet bereikbaar. Het is dringend.

Zou zo’n verzoek je doen twijfelen? Of pak je snel je pas om de baas te helpen? Een verrassend aantal medewerkers trapt in deze truc, in allerlei varianten. Soms cadeaubonnen, soms een spoedbetaling naar een “nieuwe leverancier”, soms een dringend verzoek dat alleen jij kunt oplossen.

De boodschap komt via sms, WhatsApp of e-mail. De medewerker koopt de bonnen of doet de betaling, en komt er later achter dat niet de echte directeur berichtte, maar een oplichter. Het geld is weg. Zonder goede training trapt een flink deel van de medewerkers in dit soort phishing.

Waarom mensen erin trappen

De situatie is vreemd, en tóch werkt het. Aanvallers gebruiken psychologische trucs (social engineering) om je gevoel te bespelen:

• Je durft een verzoek van een leidinggevende niet te weigeren.
• Je wilt graag de redder in nood zijn.
• Je wilt het bedrijf niet teleurstellen.
• Je hoopt je goed voor te doen bij de baas.

De boodschap is bovendien zo geschreven dat je zonder nadenken handelt. Er zit haast op (“het moet nu”), en de afzender meldt dat hij een paar uur onbereikbaar is — precies om te voorkomen dat je de echte directeur even belt om het te checken.

En het wordt geraffineerder: deepfakes

Waar dit vroeger bij tekstberichten bleef, gaan aanvallers nu een stap verder. Met AI kunnen ze een stem of zelfs een videobeeld namaken. Een medewerker krijgt dan een telefoontje dat klinkt als de directeur, of een “videogesprek” met een nagemaakte collega. Dat maakt de truc nog overtuigender — en des te belangrijker om verzoeken altijd te verifiëren. Lees onze uitleg over de deepfake-CEO-oplichting.

Zo voorkom je dat je erin trapt

Controleer ongebruikelijke verzoeken altijd

Wat het bericht ook zegt over onbereikbaar zijn: check het toch, persoonlijk of telefonisch via een bekend nummer. Gaat een verzoek over geld, bonnen of gevoelige gegevens, verifieer het dan altijd via een ander kanaal. Bel de persoon, reageer niet zomaar op het bericht.

Reageer niet vanuit emotie

Oplichters willen dat je handelt voordat je nadenkt. Vaak is een paar minuten afstand nemen al genoeg om te zien dat iets niet klopt. Vraag jezelf af: is dit een normaal verzoek, of juist heel ongebruikelijk?

Vraag een tweede mening

Leg het bericht voor aan een collega, of beter nog aan je IT-partner. Even overleggen voorkomt dat je meteen reageert, en behoedt je voor een dure vergissing.

Maak duidelijke afspraken in je bedrijf

Voorkom dat het van één alerte medewerker afhangt. Spreek als bedrijf vaste regels af: betaalverzoeken en wijzigingen van bankgegevens worden áltijd via een tweede kanaal geverifieerd, ongeacht wie erom vraagt. En zorg dat medewerkers weten dat ze zoiets nooit alleen hoeven te beslissen. Herhaalde bewustwording helpt enorm; zie hoe vaak securitytraining en cyberdreigingen om op te letten.

Zo pak je het aan

• Maak verificatie de norm. Geld of gegevens? Altijd via een tweede kanaal checken.
• Train je team op deze trucs, inclusief deepfakes.
• Neem de druk weg. Laat mensen weten dat “even checken” juist gewenst is, ook bij de baas.
• Leg afspraken vast zodat iedereen weet wat te doen.

Veelgestelde vragen

Wat is CEO-fraude?

Oplichting waarbij iemand zich voordoet als de directeur of een leidinggevende, en met een dringend verzoek om geld, cadeaubonnen of gegevens vraagt. De haast en het “onbereikbaar zijn” moeten voorkomen dat je het verifieert.

Hoe herken ik zo’n bericht?

Let op de combinatie van urgentie, een ongebruikelijk verzoek (bonnen, spoedbetaling) en de mededeling dat de afzender niet bereikbaar is. Dat is een klassiek patroon. Verifieer altijd via een bekend nummer.

Kan een oplichter echt de stem van mijn baas namaken?

Ja, met AI is een stem of videobeeld tegenwoordig na te maken. Vertrouw daarom niet blind op een bekende stem; bel terug via een nummer dat je zelf kent om te verifiëren.

Wat als een medewerker al betaald heeft?

Neem direct contact op met de bank en meld het intern. Bij cadeaubonnen is het geld helaas vaak weg. Bespreek het incident zonder de medewerker af te straffen — leren en de afspraken aanscherpen helpt meer.

Wil je je team weerbaar maken tegen CEO-fraude en phishing? We verzorgen praktische bewustwordingstraining en helpen je duidelijke afspraken op te zetten. Neem contact op voor een vrijblijvend gesprek.