Valse-voorzitter-oplichting met stemdeepfake: de nieuwe dreiging die in 2026 Franse bedrijfsrekeningen leegtrekt

De "valse voorzitter"-oplichting is niet langer een klassieke B2B-fraude: het is een massaal fenomeen geworden dat wordt aangewakkerd door generatieve AI. In de eerste helft van 2026 heeft de Franse gendarmerie meerdere tientallen geslaagde pogingen geregistreerd van frauduleuze bankoverschrijvingen die werden gestart via telefoongesprekken waarbij de stem van een leidinggevende met een deepfake was gekloond. Voor een paar tientallen euro's en online beschikbare software kan een oplichter nu de stem van een CEO, een financieel directeur of een familielid reproduceren uit enkele seconden audio die op sociale netwerken zijn gepubliceerd. Voor een SMS-dienst als Texto SMS Gratuit is dit het moment om eraan te herinneren waarom menselijke verificatie van een ongebruikelijk telefoongesprek de enige geloofwaardige bescherming blijft.

Hoe werkt een stemdeepfake-oplichting

De werkwijze, gedocumenteerd door de cel "Gekloonde stemmen en generatieve AI" die begin 2026 door de gendarmerie is opgericht, volgt een keten in vier stappen.

1. Stem verzamelen: enkele seconden van een leidinggevende zijn voldoende, opgenomen tijdens een openbare conferentie, een LinkedIn-video, een podcast of een slecht beveiligd voicemailbox. De AI-modellen van 2026 hebben geen lange opnamen meer nodig.
2. Kloon trainen: in minder dan een uur produceert consumentensoftware een synthetische stem die het timbre, de intonatie en zelfs de spraakgewoontes van het slachtoffer kan reproduceren. Het resultaat is soms niet te onderscheiden van een echte stem, zelfs niet voor een nabije vriend.
3. Gerichte oproep: de oplichter belt een medewerker die bevoegd is om overschrijvingen te doen (boekhouder, directieassistent, HR-directeur) en doet zich voor als de leidinggevende. Hij/haar voert een dringende, vertrouwelijke operatie op die vóór een oncontroleerbare deadline moet worden uitgevoerd.
4. Onmiddellijke overschrijving: het doelwit, onder de druk van de urgentie en de stemherkenning, valideert een overschrijving naar een derdenrekening, vaak in het buitenland. Het bedrag kan oplopen tot meerdere honderdduizenden euro's.

Wat nieuw is in 2026, is dat de stem niet langer alleen wordt gewijzigd: hij wordt identiek gekloond. De klassieke antifraude-filters van banken, die steunen op geolocatie of gebruikelijke patronen, detecteren het gevaar niet, omdat de oproep wel degelijk van een telefoonnummer komt — vaak een Frans mobiel nummer dat via CLI-spoofing wordt nagebootst.

Waarom 2026 een keerpunt markeert

Drie factoren verklaren de huidige explosie. Ten eerste de technologische democratisering: stemkloningshulpmiddelen zijn beschikbaar voor minder dan 50 €, en sommige zijn gratis in een beperkte versie. Ten tweede de beschikbaarheid van grondstof: LinkedIn, YouTube, bedrijfspodcasts en webinarherhalingen zitten vol stemmen van leidinggevenden die in uitstekende kwaliteit zijn opgenomen. Ten derde de industrialisatie van fraude: cybercriminele groepen bieden nu kant-en-klare "CEO-oplichtingskits" aan, met op verzoek gekloonde stem, meertalige urgentiescripts en kant-en-klare geldezel-rekeningen.

De cijfers spreken voor zich: het platform 33700, het gratis meldpunt voor SMS- en spraakspam, telt sinds de oprichting 6,2 miljoen meldingen, waarvan ongeveer 5,1 miljoen voor alleen SMS-spam. De antispamfilters van de operators — Orange, SFR, Bouygues Telecom en Free — blokkeren dagelijks miljoenen berichten voordat ze de eindapparaten bereiken, maar het spraakkanaal blijft veel minder beschermd dan het tekstkanaal, zoals we opmerkten in ons artikel over de afname van SMS-roaming in Frankrijk.

Foto: Unsplash — één telefoongesprek is vandaag voldoende om een frauduleuze overschrijving van meerdere honderdduizenden euro's te triggeren.

De signalen die moeten alarmeren

Een oproep van uw leidinggevende, een belangrijke klant of een familielid die u vraagt om een dringende financiële handeling, moet een reeks systematische controles in gang zetten:

• Overmatige urgentie: elke oproep die een deadline van enkele uren oplegt, met een verbod om erover te praten, is een klassieke fraudemarker. Echte leidinggevenden accepteren een terugbelverzoek.
• Ongebruikelijk kanaal: als uw CEO u op uw persoonlijke mobiel belt terwijl hij/zij dat nooit eerder heeft gedaan, wees dan uiterst wantrouwend. Dit is ook het patroon van de DGFiP-belasting-smishing: verschijnen via een kanaal dat normaal niet wordt gebruikt.
• Verzoek om geheimhouding: "zeg het tegen niemand, het is vertrouwelijk" is de meest voorkomende openingszin van oplichters. Een echt dringend dossier kan op een verificatie wachten.
• Ongebruikelijke bestemmingsrekening: elke overschrijving naar een rekening waarvan het land, de bank of de IBAN afwijkt van die welke gewoonlijk met de gesprekspartner worden gebruikt, moet worden geblokkeerd tot verificatie.
• Licht metalen stem: zelfs de beste deepfakes van 2026 behouden soms micro-aarzelingen, ademonderbrekingen of hoorbare digitale artefacten. Als iets "vreemd" klinkt, hang dan op.

De te volgen verificatieprocedure

Bij een verdacht telefoongesprek past u de procedure "Ophangen, verifiëren, terugbellen" toe:

1. Hang onmiddellijk op zonder enige handeling te valideren. Zeg eenvoudigweg "ik bel u over vijf minuten terug" en verbreek de lijn.
2. Verifieer via een ander kanaal: bel uw leidinggevende op het nummer dat u gewoonlijk gebruikt (en niet het nummer dat op het scherm verschijnt, dat kan worden nagebootst). Stuur een sms, e-mail of gebruik uw interne berichtenservice.
3. Bel uw officiële gesprekspartner terug op het bekende nummer, om te bevestigen dat hij/zij dat gesprek echt heeft gevoerd. Als die niet bereikbaar is, wacht dan totdat hij/zij dat wel is: geen echte urgentie is bestand tegen 30 minuten verificatie.
4. Documenteer het incident: noteer het tijdstip, het weergegeven nummer, het opgegeven motief en alle nuttige informatie. Meld het onmiddellijk aan uw IT-afdeling, uw bank en, bij een geslaagde poging, aan het Perceval-platform van het Franse ministerie van Binnenlandse Zaken.

Het institutionele netwerk van de reactie

De strijd tegen stemdeepfakes mobiliseert nu een volledig ecosysteem. De Franse gendarmerie heeft begin 2026 een speciale cel "Gekloonde stemmen en generatieve AI" opgericht binnen haar Centrum voor de Bestrijding van Digitale Criminaliteit (C3N). Cybermalveillance.gouv.fr heeft een gids gepubliceerd die gewijd is aan oplichting via generatieve AI en biedt een online diagnose voor getroffen bedrijven. De Arcep heeft parallel een administratief onderzoek naar spoofing geopend, zoals we vermeldden in ons artikel over de Arcep-onderzoeken naar nummer-nabootsing. Tot slot werkt de Europese Commissie aan een gemeenschappelijk kader ter bestrijding van deepfakes, dat op termijn een verplichte markering van AI-gegenereerde inhoud zou kunnen opleggen.

De operators testen op hun beurt oplossingen voor realtime stemdetectie: Orange kondigde begin 2026 een prototype aan dat een gekloonde stem in minder dan 5 seconden kan identificeren met een succespercentage van 92% op testcorpora. Een algemene uitrol wordt niet vóór 2027-2028 verwacht, maar de technologische wedloop is begonnen.

Foto: Unsplash — de detectie van gekloonde stemmen steunt op realtime analyse-infrastructuur die nog in opbouw is.

Wat u moet onthouden

• Stemklonen kost nu slechts een paar tientallen euro's: vertrouwen op een stem is niet langer een voldoende bescherming.
• De gendarmerie heeft in de eerste helft van 2026 meerdere tientallen geslaagde pogingen geregistreerd.
• Drie reflexen: ophangen, via een ander kanaal verifiëren, terugbellen op het gebruikelijke nummer.
• Meld elke poging bij uw bank, uw IT-afdeling en het platform 33700.
• De cel "Gekloonde stemmen en generatieve AI" van de gendarmerie centraliseert nu de aangiften met betrekking tot deze oplichting.

Om een gratis sms te versturen zonder uw nummer aan een derde door te geven en zonder sporen na te laten, blijft ons verzendformulier voor iedereen toegankelijk, zonder registratie. Voor vragen over de vertrouwelijkheid van uw uitwisselingen kunt u onze FAQ, onze mentions légales raadplegen of contact met ons opnemen.