Kennisbank › CEO-fraude training
CEO-fraude training: leer uw medewerkers CEO-fraude herkennen
Laatst bijgewerkt
CEO-fraude is gericht, overtuigend en technisch moeilijk te onderscheppen. Een belangrijke verdediging is een medewerker die de signalen herkent voordat het te laat is.
Wat is CEO-fraude?
CEO-fraude - ook wel Business Email Compromise (BEC) of directeursfraude genoemd - is een gerichte aanval waarbij criminelen zich voordoen als een leidinggevende binnen uw organisatie. Het doel is om een medewerker, meestal van de financiële afdeling of administratie, te bewegen een spoedoverboeking te doen of vertrouwelijke informatie vrij te geven.
De aanvaller gebruikt een gespoofd of gehackt e-mailadres dat eruitziet als dat van de CEO, CFO of directeur. Het bericht is persoonlijk, urgent en vertrouwelijk. De medewerker staat onder tijdsdruk en voelt de hiërarchische druk van een verzoek van bovenaf. Dat is precies wat de fraudeur wil.
CEO-fraude is geen massa-aanval - het is een gerichte, handmatige aanval op een specifieke persoon binnen een specifieke organisatie. Spamfilters herkennen het vaak niet. Virusscanners vangen het niet. Een goed getrainde medewerker kan het wel stoppen.
Schaalgrootte: Het FBI Internet Crime Complaint Center (IC3) rapporteerde in 2023 een wereldwijd verlies van meer dan 2,9 miljard dollar door Business Email Compromise.
Waarom zijn medewerkers de zwakste schakel?
Technische beveiligingsmaatregelen zijn goed in het blokkeren van bekende dreigingen. Maar CEO-fraude maakt misbruik van menselijke eigenschappen die juist waardevol zijn: bereidheid om te helpen, respect voor autoriteit, en het vermogen om snel te handelen onder druk.
Een medewerker die een e-mail ontvangt van "de CEO" met het verzoek om voor 16:00 een overboeking te doen voor een urgente overname, staat voor een dilemma. Twijfelen voelt ongemakkelijk - bijna ongepast. En het is exact dat gevoel waar de fraudeur op rekent.
Zonder specifieke training over CEO-fraude mist een medewerker de mentale gereedschappen om dit soort verzoeken correct te beoordelen. Ze weten niet welke signalen ze moeten controleren, ze kennen het interne verificatieproces niet, en ze zijn niet gewend om bij dit soort verzoeken op de rem te trappen.
- Medewerkers met weinig blootstelling aan CEO-fraude herkennen het zelden op het eerste gezicht
- Tijdsdruk en gezagsdruk verminderen het kritisch denkvermogen
- Nieuwe medewerkers en financiële medewerkers zijn extra kwetsbaar
- Kleine en middelgrote bedrijven zijn een aantrekkelijk doelwit doordat processen minder formeel zijn
Hoe helpt security awareness training tegen CEO-fraude?
CEO-fraude training is een gerichte vorm van cybersecurity training die medewerkers leert de aanvalstechnieken te herkennen en er correct op te reageren. Lumyo biedt dit aan via interactieve e-learning modules die medewerkers op eigen tempo doorlopen - zonder installaties, via elk apparaat.
De kracht van security awareness training zit niet in het vertellen wat CEO-fraude is, maar in het inoefenen van gedrag. Medewerkers die scenario's hebben doorlopen, herkennen de patronen sneller in de praktijk. Ze weten welke vragen ze moeten stellen, welk intern verificatieproces ze moeten volgen en wanneer ze alarm moeten slaan.
Lumyo combineert CEO-fraude training idealiter met een phishing training voor medewerkers, zodat ze ook de bredere categorie van social-engineeringaanvallen leren herkennen. Samen vormen ze een complete eerste verdedigingslinie.
Binnenkort beschikbaar: Het Lumyo-trainingsplatform lanceert op training.lumyo-awareness.com. Neem nu contact op voor vroege toegang of een demo.
Wat leert u in de CEO-fraude training?
De CEO-fraude training van Lumyo behandelt alle aspecten die nodig zijn om medewerkers CEO-fraude te laten herkennen en stoppen.
Hoe CEO-fraude werkt
De aanvalstechnieken van criminelen: spoofing, gehackte accounts, OSINT-onderzoek en het opbouwen van geloofwaardigheid. Met echte voorbeelden uit de Nederlandse praktijk.
Signalen herkennen
Urgentie, vertrouwelijkheid, afwijkende verzoeken, gespoofte afzenders, ongebruikelijke rekeningnummers. Concrete checklist die medewerkers direct kunnen toepassen.
Verificatieproces
Hoe verifieert u een verdacht verzoek zonder de afzender te beledigen? Een stappenplan dat medewerkers zelfverzekerd maakt om op de rem te trappen.
Melden en escaleren
Wat doet u als u vermoedt dat u te maken hebt met CEO-fraude? Interne meldprocedure, eerste stappen en hoe schade te beperken als er toch iets misgaat.
Voor meer context over hoe phishing training en bewustzijn van CEO-fraude samenhangen, lees ook ons artikel over phishing training voor medewerkers.
Veelgestelde vragen over CEO-fraude training
Wat is CEO-fraude training?
CEO-fraude training is een vorm van security awareness training waarbij medewerkers leren hoe fraudeurs zich voordoen als leidinggevenden om betalingen of informatie te ontfutselen. Via e-learning modules en praktijkscenario's leren medewerkers de kenmerken herkennen en correct reageren.
Hoe herkent u CEO-fraude?
CEO-fraude is herkenbaar aan urgentie en tijdsdruk, verzoeken die buiten normale processen vallen, de vraag om het vertrouwelijk te houden, afwijkende of gespoofte e-mailadressen, en ongebruikelijke rekeningnummers of ontvangers. Training maakt medewerkers alert op elk van deze signalen.
Wat kost CEO-fraude training?
Lumyo werkt met vaste prijzen per medewerker, vanaf 1,50 euro per maand. Phishing simulaties kosten 1,50 euro per medewerker per maand, awareness training 3 euro (beschikbaar vanaf de lancering van het trainingsplatform) en beide samen 4,50 euro. Daarbij komt eenmalig 350 euro onboarding, en voor elk jaarprogramma geldt een minimum van 250 euro per jaar. Alle tarieven en een rekenvoorbeeld.
Plan een gratis kennismaking
Of u nu 5 of 500 medewerkers heeft - voor elk bedrijf is er een passende oplossing.
Dit opent uw e-mailprogramma. U verstuurt de e-mail zelf.