CEO-fraude is een vorm van oplichting waarbij een crimineel zich voordoet als de directeur of een leidinggevende, om een medewerker een spoedbetaling te laten doen of gevoelige gegevens te laten sturen. Vaak komt het via e-mail: “Ik zit in een vergadering, kun jij snel deze factuur betalen?”
Waarom dit werkt: het speelt in op gezag en haast. Een medewerker wil de baas niet laten wachten en handelt snel, zonder te dubbelchecken. De oplichter heeft zich vaak vooraf ingelezen — wie is de directeur, wie doet de betalingen — waardoor het geloofwaardig oogt. Het is een gerichte vorm van social engineering.
Hoe je het voorkomt: maak duidelijke afspraken over betalingen — bijvoorbeeld dat een betaalverzoek altijd via een tweede kanaal wordt geverifieerd, zeker bij spoed of een afwijkend rekeningnummer. Techniek helpt (mailbeveiliging tegen spoofing), maar de sterkste verdediging is een team dat weet dat “de baas met haast” een klassieke truc is.
Wat OkayICT hierin doet: wij zetten mailbeveiliging op tegen naamsmisbruik en trainen je team om dit soort verzoeken te herkennen en te verifiëren.
Meer lezen: Wat is spoofing? · Wat is social engineering?
