Nieuws

De opmars van B2B-e-commerce is indrukwekkend. In 2025 bedroeg de wereldwijde omzet naar schatting 7,7 biljoen dollar – ruim het dubbele van B2C. Maar waar kansen ontstaan, volgen risico’s. Met de digitalisering van zakelijke handelsprocessen wordt ook het speelveld voor fraudeurs groter en complexer.

Jaarlijks worden veel bedrijven het slachtoffer van bedrijfsfraude. In dit blog roept Marcel bedrijven op te investeren in een bedrijfscultuur waarin voldoende aandacht is voor het voorkomen en tegengaan van fraude, kort gezegd: een anti-fraude bedrijfscultuur.

Vertrouw niet blind op accountants; ontdek de risico's van fraude en de noodzaak van eigen verantwoordelijkheid.

Het einde van het jaar is een tijd van reflectie en vooruitkijken. Wat zijn de bedrijfsfraudevooruitzichten voor 2025? Hoewel voorspellen lastig is, zijn enkele trends duidelijk zichtbaar.

Blog Marcel Pheijffer - 13 september 2024

Aandacht voor fraude en fraudeonderzoeken is niet louter iets voor colleges en studenten. Iedere organisatie kan door fraude worden getroffen. Daarom zouden fraudeonderzoeken periodiek op de agenda van bestuurders moeten staan.

Marcel Pheijffer is hoogleraar (forensische) accountancy aan Nyenrode Business Universiteit en Universiteit Leiden. Elk kwartaal schrijft Marcel een blog over fraude en fraudebestrijding.

Met beveiligingstechniek alleen houd je als ondernemer fraude niet buiten de deur. Jouw zwakste schakel zijn je medewerkers. Fraudeurs maken gretig gebruik van ‘hun’ menselijke zwakte. Dat noemen we social engineering. Manipulatie-tactieken om vertrouwelijke informatie te bemachtigen, om toegang tot systemen te krijgen of om ongeautoriseerde acties uit te voeren. Met als gevolg: financiële en (mogelijk) imagoschade. Hoe voorkom je dat als bedrijf? Social engineering heeft veel verschillende gezichten. Het meest bekend (en meest voorkomend) is phishing: de fraudeur stuurt e-mails die lijken op legitieme communicatie, met als doel werknemers te verleiden tot het verstrekken van vertrouwelijke informatie, zoals gebruikersnamen, wachtwoorden of financiële gegevens. Ook veel voorkomend is identiteitsfraude. De fraudeur doet zich voor als iemand anders (bijvoorbeeld als een medewerker, manager of externe serviceprovider) en probeert op basis van deze valse identiteit informatie te krijgen of toegang tot gevoelige systemen. Deze ‘vermomming’ kan heel ver gaan. Denk aan deep fake waarbij door stem-imitatie of video-manipulatie geluid en beeld worden ingezet die niet van echt zijn te onderscheiden. Zeker met de opkomst van AI worden dit soort technieken nog geniepiger.

U had het nog zo goed voor elkaar: alle medewerkers op essentiële functies hebben een concurrentie- en relatiebeding, mét boeteclausule. Uw bedrijfsgeheimen zijn in kaart én goed beschermd. Ook uw autorisatiemodel is op orde: medewerkers hebben alleen toegang tot concurrentiegevoelige gegevens die zij nodig hebben voor hun werk.  Toch wordt u op een dag gebeld door een trouwe klant, die aangeeft dat hij overweegt over te stappen naar de concurrent. Die biedt namelijk precies hetzelfde product aan, maar tegen een lagere prijs. Plotseling denkt u aan het aantal tenders dat u de afgelopen tijd nét verloor. En dan valt het kwartje: een van uw voormalig medewerkers is waarschijnlijk - en in strijd met zijn concurrentiebeding - aan de slag bij uw concurrent!