Belangrijkste inzicht:
Nu CEO-fraude en impersonatie van beroemdheden toenemen, laten recente nieuwsberichten zien dat maatregelen voor identiteitsbescherming nodig zijn, zoals onafhankelijke verificatie, strikte goedkeuringsprocedures en proactieve monitoring op impersonatie.
Wat als de volgende fraude van miljoenen euro’s begint met een vals telefoonnummer, een gekloonde stem, een frauduleus LinkedIn-profiel of het gezicht van een beroemdheid op een product dat die persoon nooit heeft aanbevolen? Zulke scenario’s bevinden zich niet langer aan de rand van het dreigingslandschap. Criminelen misbruiken elke dag vertrouwde identiteiten. Ze richten zich op bedrijven, besturen, bestuurders, publieke figuren, influencers en consumenten.
Identiteitsbescherming staat inmiddels centraal in fraudepreventie. In dit artikel bekijken we twee recente zaken. De eerste laat zien hoe CEO-fraude leidde tot een schade van meer dan € 50 miljoen. De tweede laat zien hoe valse aanbevelingen van beroemdheden consumenten misleiden. Daarna leggen we uit hoe nepprofielen aanvallen voorbereiden, hoe criminelen van een bekende naam namaakmerchandise maken en welke vijf maatregelen besturen kunnen nemen. Als uw organisatie of uw bestuurders hulp nodig hebben bij het opsporen en stoppen van impersonatie, lees dan meer over onze diensten voor executive- en VIP-bescherming.
CEO-fraude: als een valse identiteit miljoenen kost
Een zaak waarover iX Magazin op 9 oktober 2026 berichtte, laat zien wat CEO-fraude kan kosten. Het regionale arbeidshof in Keulen veroordeelde een treasury manager tot het betalen van meer dan € 50 miljoen schadevergoeding. Het hof bevestigde ook zijn ontslag op staande voet. Fraudeurs hadden het telefoonnummer van zijn leidinggevende gespoofd en hem via een berichtenapp op zijn privételefoon benaderd. Onder die druk voerde hij bijna 60 internationale overboekingen uit.
De manager had de interne procedures van het bedrijf voor betalingsgoedkeuring en communicatie genegeerd, en het hof beoordeelde dat als grove nalatigheid. De uitspraak roept lastige vragen op over de verantwoordelijkheid van bestuurders, interne controles en de verantwoordelijkheid van managers. Het hof heeft beroep in cassatie bij het Duitse federale arbeidshof toegestaan, dus de definitieve juridische positie blijft open. Ongeacht de uitkomst blijft de les voor organisaties duidelijk. Een overtuigende impersonatie mag nooit zwaarder wegen dan vastgestelde verificatie- en goedkeuringsprocedures.
Impersonatie van beroemdheden: valse aanbevelingen met echte risico’s
Impersonatie plundert niet alleen bedrijfsrekeningen. Op 13 oktober 2026 publiceerden de Duitse consumentenorganisaties (Verbraucherzentralen) een waarschuwing voor nepadvertenties die beroemdheden en bekende artsen ongewild tot productambassadeur maken. De frauduleuze campagnes promoten producten voor hart en bloedvaten, diabetes, artritis en gewichtsverlies. Ze maken gebruik van nepartikelen die worden toegeschreven aan niet-bestaande tijdschriften, misleidende socialemediaposts en frauduleuze online advertenties.
De campagnes zien er bovendien overtuigend uit. Door AI gegenereerde foto’s en video’s laten de aanbevelingen echt lijken. De fraudeurs gebruiken zonder toestemming foto’s van beroemdheden, de identiteit van artsen en officiële logo’s van instellingen.
De consumentenorganisaties berichtten ook over een onderzoek uit maart 2026. Daaruit bleek dat de voedingssupplementen op de onderzochte productlijst niet correct waren aangemeld bij het Duitse federale bureau voor consumentenbescherming en voedselveiligheid, wat betekent dat verkopers ze helemaal niet hadden mogen aanbieden. Consumenten die op deze valse aanbevelingen vertrouwen, kopen mogelijk twijfelachtige producten, gaan af op onjuiste gezondheidsclaims of stellen zich bloot aan gezondheidsrisico’s. Beroemdheden, journalisten, presentatoren en artsen lijden een ander soort schade. Elk ongeoorloofd gebruik van hun identiteit tast jarenlang opgebouwde professionele geloofwaardigheid en publiek vertrouwen aan.
Nepprofielen en valse referenties: de dreiging begint vóór de fraude
Dezelfde tactieken werken binnen bedrijven en tegen publieke figuren. Fraudeurs verzamelen openbaar beschikbare foto’s, namen, functietitels, biografieën en zakelijke relaties. Met dat materiaal stellen ze overtuigende valse identiteiten samen. Een frauduleus LinkedIn-profiel, een verzonnen referentie, een gespooft telefoonnummer of een met AI gekloonde stem kan vervolgens werving en selectie, de onboarding van leveranciers, zakelijke onderhandelingen, toegangsverzoeken of financiële transacties manipuleren.
Influencers, sporters en beroemdheden krijgen in de openbaarheid met hetzelfde draaiboek te maken. Criminelen klonen socialemedia-accounts, organiseren nepwinacties en sturen phishingberichten naar volgers en managementteams. Ook proberen ze echte accounts over te nemen. Elk nepaccount dat een publiek bereikt, leent vertrouwen dat de echte persoon in jaren heeft opgebouwd.
Schijn bewijst niets meer. Bekende gezichten, geloofwaardige profielen en overtuigende referenties schieten allemaal tekort als bewijs van identiteit. Organisaties moeten vertrouwen verifiëren in plaats van het aan te nemen. Sterke identiteitsbescherming begint met die mindset.
Nepmerchandise en namaak: als een naam een product wordt
Criminelen verkopen ook producten onder een gestolen identiteit. Zodra ze een naam, logo of gezicht hebben gekopieerd, zetten ze nepwebshops op, plaatsen ze namaakmerchandise op marktplaatsen en promoten ze die via nepaccounts en betaalde advertenties. Neppe fanmerchandise, niet-geautoriseerde signatureproducten, nagemaakte modelijnen en namaaksupplementen volgen allemaal dit patroon. Kopers denken dat ze een persoon of merk steunen dat ze vertrouwen. Ze krijgen een slechte kopie, of helemaal niets.
De schade verspreidt zich snel. Elke namaakbestelling kost het echte merk, de creator of de licentiepartner omzet. Teleurgestelde kopers geven de naam op de verpakking de schuld, niet de crimineel die hem heeft gekopieerd. Terugbetalingen, klachten en supportvragen zorgen voor extra kosten, en het verlies aan vertrouwen duurt langer dan welke campagne ook. Influencers en beroemdheden die inkomsten halen uit merchandise, samenwerkingen en endorsements verliezen zowel reputatie als omzet.
Marktplaatsen maken het probleem lastiger. Aanbiedingen verschijnen snel, en verkopers veranderen van naam. Hetzelfde namaakproduct duikt vaak binnen enkele dagen weer op onder een nieuw account. Teams die marktplaatsen handmatig controleren, kunnen het niet bijbenen. Omzetbescherming vraagt om continue monitoring, snelle bewijsvergaring en consequente takedowns op marktplaatsen, sociale platforms en webshops.
Identiteitsbescherming voor VIP’s: digitale risico’s en merkbescherming samen
Wie een prominent persoon beschermt, moet twee samenhangende gebieden afdekken. Het eerste is digitaal risico. Dit omvat nepprofielen, gekloonde accounts, gelekte persoonsgegevens, phishingcampagnes en impersonatie gericht op de persoon, diens team en publiek. Het X-RAY Digital Risk Protection-platform van EBRAND richt zich op deze kant. Het helpt teams dreigingen vroeg te signaleren en in te grijpen voordat ze zich verspreiden.
Het tweede gebied is bescherming van merk en omzet. Dit omvat namaakgoederen, nepwebshops, niet-geautoriseerde merchandise en misleidende advertenties die een naam of beeltenis gebruiken om te verkopen. Het ARGOS Online Brand Protection-platform van EBRAND richt zich op deze kant. Het helpt teams inbreukmakende aanbiedingen en websites te vinden op marktplaatsen en op het bredere web, en ondersteunt de handhaving.
De twee kanten versterken elkaar. Een nepprofiel promoot een nepwinkel. Die winkel verzamelt betaalgegevens, die de volgende phishingaanval voeden. Teams die maar één kant aanpakken, laten de andere open. Gecombineerde monitoring laat zien hoe een impersonatiecampagne samenhangt, van het eerste nepaccount tot de uiteindelijke verkoop.
Vijf maatregelen voor identiteitsbescherming die besturen moeten invoeren
Identiteitsbescherming hoort thuis op de agenda voor risico’s en governance van het bedrijf. IT-, cybersecurity- en pr-teams spelen een rol, maar het bestuur is eigenaar van het risico. Directieteams kunnen beginnen met vijf maatregelen.
Monitor ten eerste alle digitale kanalen op impersonatie en misbruik. Denk aan nepprofielen, frauduleuze aanbevelingen, misbruikte foto’s van bestuurders, gekloonde content, verdachte referenties, namaakproducten, en nepwebshops en aanbiedingen op marktplaatsen. Zorg ten tweede voor onafhankelijke verificatie. Teams bevestigen identiteiten en referenties via betrouwbare contactgegevens die ze zelf opzoeken, nooit via gegevens die het verdachte bericht aanlevert.
Hanteer ten derde strikte goedkeuringsprocedures. Ongebruikelijke betalingen, wijzigingen van bankgegevens en gevoelige toegangsverzoeken vereisen onafhankelijke bevestiging en een passend vier-ogenprincipe. Bereid ten vierde uw mensen voor. Training helpt teams om social engineering, AI-gegenereerde content, valse aanbevelingen en elke poging om tijdsdruk te creëren of procedures te omzeilen te herkennen.
Leg ten vijfde verantwoordelijkheden en responsplannen vast. Duidelijke eigenaren zorgen voor melding, onderzoek, takedowns en respons. Ze leggen bewijs vast en schakelen juridische, security- en communicatieondersteuning in. Deze maatregelen gelden evengoed voor beroemdheden, influencers en andere prominente personen. Criminelen misbruiken hun identiteit en reputatie om consumenten, zakenpartners, medewerkers en het publiek te misleiden, dus dezelfde discipline beschermt ook hen.
Conclusies: identiteitsbescherming betekent vertrouwen beschermen
De CEO-fraudezaak laat zien hoe één overtuigende impersonatie enorme financiële gevolgen kan hebben. De consumentenwaarschuwing laat zien hoe dezelfde tactieken publiek vertrouwen misbruiken en mogelijke gezondheidsrisico’s veroorzaken. Namaakmerchandise laat zien hoe een gestolen naam verandert in gestolen omzet. De doelwitten en gevolgen verschillen, maar de kwetsbaarheid blijft dezelfde.
AI-gegenereerde content, geavanceerde social engineering en eenvoudig te kopiëren digitale identiteiten hebben de spelregels veranderd. Organisaties kunnen niet langer op de schijn vertrouwen. De cruciale vraag is of iemand de echtheid van een persoon, profiel, foto, stem, product of referentie onafhankelijk kan verifiëren. Voor bedrijven, besturen, bestuurders, influencers en beroemdheden ondersteunt identiteitsbescherming inmiddels fraudepreventie, merk- en omzetbescherming, corporate governance en consumentenbescherming. Laten we in actie komen voordat vertrouwen een zwakke plek wordt.
Klaar om nieuwe manieren te ontdekken om uw bestuurders en uw merk te beschermen tegen impersonatie? Lees meer over VIP- en executivebescherming hier.
