Prevention by Design: hoe u phishing en bedrijfsfraude voorkomt met multisign
Cybercriminelen zetten AI en geavanceerde ‘social engineering’ in om bedrijven te viseren, maar met een ingebouwde beveiliging zoals multisign bouwt u een cruciale verdedigingslinie op. De vraag is niet óf uw bedrijf het doelwit wordt van digitale fraude, maar wanneer. Denkt u dat dit alleen anderen overkomt? Stéphane Goddé (Head of Fraud Management & Investigations) en Bert Dobbelaere (Business lead voor fraudebeheer) van BNP Paribas Fortis analyseren de markt. Hun conclusie: de verdediging verschuift van puur technische IT-beveiliging naar uw bedrijfscultuur en procesarchitectuur.
Bedrijfsfraude is anno 2026 geen amateurwerk meer, maar een georganiseerde B2B-industrie. Criminele netwerken werken met kant-en-klare scripts, handleidingen en zip-bestanden van het dark web. Zo vallen ze heel gericht Belgische kleine, middelgrote en grote ondernemingen aan. Volgens recente Febelfin-cijfers maakten phishers in België op jaarbasis bijna 93 miljoen euro buit. Banken blokkeren of recupereren proactief zo'n 75% van de frauduleuze transacties, maar de druk blijft gigantisch. Dat blijkt uit de bijna 10 miljoen verdachte berichten die Belgen jaarlijks melden bij Safeonweb. De schade voor bedrijven reikt trouwens verder dan geld alleen: ook de bedrijfscontinuïteit, de databeveiliging en het klantvertrouwen staan op het spel.
De psychologie achter de klik: "De banken worden niet gehackt"
Binnen cybersecurity heerst een misverstand: fraudebestrijding zou een technologische wapenwedloop zijn. "In België is geen enkel geval bekend van een bank die gehackt is waarbij men zomaar geld van een rekening haalt", verduidelijkt Bert Dobbelaere. "De onderliggende cryptografie is tot hiertoe onfeilbaar. Criminelen hacken de menselijke psychologie."
Fraudeurs vallen niet de IT-infrastructuur van de bank aan, maar manipuleren medewerkers van bedrijven die toegang hebben tot de rekeningen. Ze spelen in op menselijke emoties: angst voor een blokkering, de verleiding van een unieke kans, of loyaliteit onder tijdsdruk.
Generatieve AI maakt die 'social engineering' nog doeltreffender. Waar phishingberichten vroeger opvielen door taalfouten, genereert AI vandaag foutloze, gepersonaliseerde berichten in elke taal.
"De echte tsunami moet nog komen, maar de markt beweegt die richting uit. Criminelen gebruiken AI-voice cloning om met enkele seconden audio de stem van een zakenpartner of directielid na te bootsen. Ze trainen al AI-modellen om klanten te bellen en hen woord te staan. Binnenkort komt daar wellicht video cloning bij." — Stéphane Goddé, Head of Fraud Management & Investigations
Bij CEO- of bankhelpdeskfraude zetten criminelen financiële medewerkers zo onder druk dat ze de waarschuwingen van de bank negeren. Ze installeren software voor afstandsbediening (zoals AnyDesk of TeamViewer) of keuren transacties goed in de overtuiging dat ze fraude annuleren, terwijl ze die juist faciliteren.
Bij kluisrekeningfraude hengelen oplichters eerst inloggegevens binnen via phishing. Daarna bellen ze als 'bankmedewerker' en overtuigen het slachtoffer om geld over te boeken naar een 'veilige' kluisrekening – die in werkelijkheid van een geldezel is.
Fraudeurs proberen ook een 'Account Takeover' te plegen. Ze misleiden slachtoffers via de telefoon om een itsme®-melding goed te keuren. Zo koppelen criminelen op de achtergrond hun eigen toestel aan uw Easy Banking Business (EBB)- of Mobile (EBBM)-omgeving. Keur daarom nooit een itsme®-verzoek goed als u niet zelf bezig bent met inloggen of koppelen.
Prevention by Design: controle én efficiëntie via multisign
“Om bedrijven te beschermen, hanteert BNP Paribas Fortis de strategie ‘Prevention by Design’. Beveiliging is geen storende controlelaag achteraf, maar zit verweven in het fundament van alle digitale kanalen. Het advies aan ondernemers is eenvoudig: verlaat nooit de afgeschermde digitale kanalen van de bank en vertrouw nooit op externe links of ongevraagde berichten”, zegt Stéphane Goddé.
De sterkste barrière in Easy Banking Business is het vier-ogenprincipe via multisign (de dubbele handtekening). Social engineering isoleert meestal één medewerker. Zodra een tweede persoon de betaling moet valideren via multisign, stort de fraudeketen in.
Ondernemers vrezen soms dat zo'n controle de werking vertraagt. Het tegendeel is waar: controle en efficiëntie versterken elkaar.
Hoe u die balans precies inricht, verschilt naargelang de schaal van uw onderneming. De digitale structuur past zich naadloos aan uw organisatie aan:
- Voor kmo's en kleine ondernemingen: hier werkt multisign als een efficiënte hefboom. Een financieel medewerker bereidt betalingen voor, waarna de CEO of wettelijk vertegenwoordiger de hele batch op het einde van de dag in één overzichtelijke beweging goedkeurt.
- Voor middelgrote en grote ondernemingen: hier staan risicobeheer, functiescheiding en corporate governance centraal. Via geavanceerde instellingen definieert u strikte tekengroepen, waarbij betalingen boven een specifieke drempelwaarde verplicht de goedkeuring van meerdere geautoriseerde mandatarissen vereisen.
Zo blijft de dagelijkse administratieve belasting minimaal, terwijl de interne controle en fraudepreventie waterdicht zijn geregeld.
Wist u dat... u multisign eenvoudig online kunt configureren?
Een veilige bedrijfscultuur begint bij de inrichting van uw digitale kanalen. Als contractbeheerder stelt u uw tekenregels en tekengroepen zelf in via de module Administratie. Bekijk alle praktische informatie op de officiële pagina van Easy Banking Business.
Conclusie: een gedeelde verantwoordelijkheid
Een waterdichte verdediging tegen bedrijfsfraude rust op twee pijlers: de technologie van de bank en de cultuur van uw onderneming. BNP Paribas Fortis investeert continu miljoenen in realtime fraudedetectie en veilige kanalen. Maar de verdediging stopt waar menselijke beslissingen de beveiliging omzeilen.
Fraudeurs creëren acute druk om het gezond verstand uit te schakelen. Die psychologische 'hypnose' doorbreekt u met een heldere bedrijfscultuur. Geef medewerkers de ruimte om bij twijfel de procedure te pauzeren en intern te overleggen. Veilig bankieren is in 2026 geen IT-vraagstuk meer, maar een strategische managementdiscipline gefocust op preventie.
De 10 gouden regels voor een weerbare onderneming:
- Typ de URL altijd zelf in: klik nooit op links in e-mails, sms'jes of WhatsApp om naar uw bankomgeving te gaan. Gebruik uw favorieten of de officiële app of typ zelf de URL.
- Houd bankcodes strikt geheim: deel nooit uw pincode of de respons-codes van uw kaartlezer via mail, telefoon of sociale media. De bank vraagt hier nooit naar.
- Activeer multisign consequent: laat betalingen boven een bepaald grensbedrag altijd door minstens twee personen ondertekenen.
- Controleer masterdata strikt: verifieer een gewijzigd rekeningnummer van een leverancier altijd via een telefoonnummer uit uw eigen database, nooit via de factuur zelf.
- Check e-mailadressen scherp: controleer bij elke betaling de domeinnaam van de afzender. Fraudeurs bootsen mailadressen van directieleden vaak na met het verschil van één letter.
- Installeer nooit software op verzoek: haak meteen af als een zogenaamde bankmedewerker u vraagt om nieuwe software te installeren.
- Wees alert voor urgentie: e-mails met de stempel 'vertrouwelijk' of 'uiterst dringend' zijn de typische rode vlaggen van social engineering.
- Personaliseer bankvolmachten: geef elke medewerker een strikt persoonlijke toegang. Toegangscodes, kaarten of pincodes delen maakt u kwetsbaar.
- Stel proactieve limieten en alerts in: stel meldingen in via de Easy Banking Business Mobile-app bij uitgaande transacties boven een gekozen drempelbedrag.
- Investeer in continue sensibilisering: uw financieel team is uw eerste verdedigingslinie. Train hen structureel in het herkennen van nieuwe fraudetrends zoals factuurfraude en AI-misleiding.
Wilt u uw zakelijke rekeningen extra beveiligen met multisign? Configureer uw tekenregels rechtstreeks in Easy Banking Business of neem contact op met uw relatiemanager.