Een AI-stem kostte deze bank €95 miljoen. Wat dat voor jouw bedrijf betekent.
Een Italiaanse bank verloor €95 miljoen nadat oplichters met AI de stem van een advocaat hadden nagebootst — elk bedrijf dat betalingen per telefoon goedkeurt, heeft nu nieuwe regels nodig.
- €95M
- overgemaakt bij één AI-stemklonaanval
- €36M
- nog steeds vermist na omzetting in cryptocurrency
- $25M
- in 2024 met dezelfde deepfake-methode bij Arup gestolen
- $40B
- verwacht jaarlijks AI-fraudeverlies in de VS tegen 2027
In februari 2026 kreeg een senior medewerker van Fideuram — de private banking-arm van Italië's grootste bank — een WhatsApp-bericht dat leek te komen van zijn CEO, gevolgd door een telefoontje dat klonk als een vertrouwde advocaat. Beide waren nep. De stem in het gesprek was gegenereerd door AI. Hij maakte €95 miljoen over naar rekeningen in China en Hongkong. Een telefoontje van een bekende stem is geen bewijs meer dat het echt die persoon is.
Dit is geen eenmalig geval. In 2024 maakte een medewerker van ingenieursbureau Arup in Hongkong $25 miljoen over na een videogesprek met wat leek op meerdere leidinggevenden — allemaal AI-gegenereerde deepfakes. Intesa Sanpaolo, de moedermaatschappij van Fideuram, zegt duizenden AI-aanvallen op haar CEO te hebben geblokkeerd sinds januari dit jaar. Fraudespecialisten schatten dat AI-fraude Amerikaanse bedrijven tegen 2027 jaarlijks $40 miljard kan kosten. De aanval wordt goedkoper terwijl de doelen groter worden.
De fraude werkte omdat het hele proces afhankelijk was van één telefoontje. Dat was vroeger voldoende, toen het namaken van een stem dure studioapparatuur vereiste. Dat is niet meer zo. Enkele minuten audio — van een conferentiegesprek, een podcast of een LinkedIn-video — zijn genoeg om een stem overtuigend te klonen. Wie grote overboekingen of gevoelige beslissingen enkel via telefoon goedkeurt, heeft een gat dat gedicht moet worden.
De oplossing is niet ingewikkeld. Gebruik een tweede kanaal: als iemand belt om een grote overboeking goed te keuren, bel dan terug op een nummer dat je al kent. Spreek een codewoord af met sleutelcollega's voor ongewone verzoeken. Eis schriftelijke bevestiging via een geverifieerd e-mailadres voor alles boven een bepaald bedrag. Van de gestolen €95 miljoen werd ongeveer €53 miljoen teruggehaald — de overige €36 miljoen is omgezet in cryptocurrency en verdwenen. Beter verifiëren kost bijna niets; het overslaan ervan kan miljoenen kosten. Als jouw team grote beslissingen nog steeds goedkeurt via een enkel telefoontje, moet dat vandaag veranderen.