Een telefoontje dat Ferrari miljoenen had kunnen kosten

Stel je voor. Je zit op kantoor en je telefoon gaat.

Je directeur belt. Hij vertelt over een vertrouwelijke overname en heeft je hulp nodig bij een financiële transactie. Zijn stem klinkt zoals altijd. Zelfs zijn accent en manier van praten herken je onmiddellijk.

Er is alleen één probleem.

Het is je directeur helemaal niet.

Dit overkwam in juli 2024 een leidinggevende van Ferrari. Criminelen hadden met kunstmatige intelligentie de stem van topman Benedetto Vigna nagebootst.

De medewerker vertrouwde het niet helemaal. Hij stelde een persoonlijke vraag over een boek dat de echte directeur hem onlangs had aangeraden.

Aan de andere kant bleef het stil.

Het gesprek werd afgebroken. De poging mislukte.

Een simpele controlevraag bleek sterker dan een bijzonder overtuigende AI-stem.

AI heeft ook een donkere kant

We praten veel over de mogelijkheden van AI. En terecht.

AI kan telefoongesprekken samenvatten, klantvragen beantwoorden, offertes voorbereiden en medewerkers ondersteunen bij tijdrovende werkzaamheden.

Maar diezelfde technologie is ook beschikbaar voor mensen met minder goede bedoelingen.

Met AI kunnen criminelen tegenwoordig:

  • Stemmen nabootsen zodat het lijkt alsof een collega, directeur of familielid belt.
  • Geloofwaardige gesprekken voeren, eventueel met hulp van AI die direct antwoorden formuleert.
  • Openbare informatie over personen en bedrijven gebruiken om hun verhaal persoonlijk en overtuigend te maken.
  • Op grotere schaal gerichte phishingaanvallen voorbereiden.

Vroeger moest een oplichter vooral goed kunnen liegen. Tegenwoordig kan technologie een flink deel van het overtuigingswerk ondersteunen.

En dat maakt een bekende stem ineens een stuk minder betrouwbaar.

Een vergadering met collega's die niet bestaan

Bij ingenieursbureau Arup ging het in 2024 nog een stap verder.

Een financieel medewerker in Hongkong ontving een verzoek om geld over te maken. Hij vertrouwde het aanvankelijk niet.

Daarom werd een videovergadering georganiseerd.

Tijdens die vergadering zag en hoorde hij mensen die leken op zijn collega's en de financieel directeur. Het zag er allemaal overtuigend uit.

Alleen waren de personen in beeld digitaal nagebootst.

De medewerker maakte uiteindelijk omgerekend ongeveer 24 miljoen euro over naar rekeningen van criminelen.

Het klinkt als een filmscenario. Maar het gebeurde echt.

En volgens onderzoek dat Gartner in september 2026 publiceerde, meldde 41% van de 297 ondervraagde beveiligingsverantwoordelijken minstens één incident met een deepfake tijdens een zakelijk audiogesprek in de voorgaande twaalf maanden.

We hebben het dus niet meer over een theoretisch risico.

Wat betekent dit als jouw bedrijf met AI aan de slag gaat?

En hier wordt het interessant.

Stel dat je morgen een AI-telefonist implementeert. Die beantwoordt klantvragen, plant afspraken in en kan misschien zelfs informatie ophalen uit je klantsysteem.

Dat kan fantastisch werken. Minder gemiste oproepen, minder administratie en meer tijd voor je medewerkers.

Maar wat gebeurt er als iemand zich telefonisch voordoet als een belangrijke klant?

Mag die persoon via jouw AI-assistent een bestelling aanpassen? Klantgegevens opvragen? Of een betalingswijziging doorgeven?

De belangrijkste vraag bij AI-implementatie is dus niet alleen wat je met AI kunt automatiseren, maar ook wat je AI zelfstandig laat doen.

AI moet processen slimmer maken, niet ongemerkt nieuwe risico's introduceren.

Daarom begint een goede implementatie niet bij de technologie, maar bij het werkproces.

Wat wil je verbeteren? Welke informatie is daarvoor nodig? Welke handelingen mag AI uitvoeren? En wanneer moet een medewerker de beslissing nemen?

Een AI-assistent die een gesprek samenvat, is iets anders dan een AI-assistent die zelfstandig financiële wijzigingen doorvoert.

Dat verschil moet je vooraf goed regelen.

AI is niet alleen het probleem. Het kan ook helpen.

Gelukkig kent het verhaal ook een positieve kant.

AI kan bedrijven juist helpen om verdachte patronen sneller te herkennen, beveiligingsmeldingen te beoordelen en medewerkers te ondersteunen bij het signaleren van risico's.

Maar verwacht geen wonderen van een systeem dat belooft iedere nagemaakte stem te herkennen.

Veel belangrijker is dat je organisatie goede afspraken maakt.

Laat afwijkende betalingen altijd door een tweede persoon goedkeuren. Controleer onverwachte verzoeken via een bekend telefoonnummer. Geef AI-systemen alleen toegang tot gegevens die ze daadwerkelijk nodig hebben. En zorg dat medewerkers weten wanneer ze moeten ingrijpen.

Dat klinkt misschien minder spannend dan de nieuwste AI-technologie.

Maar het is vaak precies wat het verschil maakt.

Slimmer werken begint met bewust kiezen

Bij Digital Mindz geloven we dat AI ontzettend veel kan betekenen voor bedrijven. Niet door overal zomaar AI aan toe te voegen, maar door goed te kijken naar werkzaamheden die slimmer, eenvoudiger of sneller kunnen.

Daar hoort ook bij dat je begrijpt wat de technologie wel en niet kan.

Want terwijl jij AI inzet om klanten beter te helpen, gebruiken criminelen dezelfde ontwikkelingen om betrouwbaarder over te komen.

Dat is geen reden om AI links te laten liggen.

Het is juist een reden om het goed aan te pakken.

Begin bij wat je elke dag doet. Automatiseer wat waarde toevoegt. En zorg dat mensen de controle houden waar het ertoe doet.

Want de volgende keer dat je directeur belt met een dringend verzoek, is de belangrijkste vraag misschien niet wat hij nodig heeft.

Maar of hij het eigenlijk wel is.

Digital Mindz – Minder herhaling. Meer ruimte voor goed werk.