Een videogesprek bewijst niet wie iemand is
De medewerker sprak met een recruiter en een directeur, met gezicht en al. Allebei nep. Een gezicht op een scherm, een profielfoto of een nette website zegt niets over wie er werkelijk achter zit.
In het nieuws
DE DIRECTEUR
BESTOND NIET.
De grootste cryptoroof ooit begon niet met een slimme inbraak, maar met een sollicitatiegesprek. Een medewerker van Binance sprak via video met een directeur die niet bestond, en zette daarna één bestand op zijn werkcomputer.
Wat is er gebeurd
Een nepbaan, twee videogesprekken en één download.
Eind oktober 2026 verdween er ongeveer 6,3 miljard dollar aan cryptovaluta bij Binance, de grootste cryptobeurs ter wereld. Op 3 november legde Binance uit hoe de aanvallers binnen waren gekomen. Het antwoord verraste veel mensen: via een sollicitatiegesprek.
In september werd een software-engineer van Binance benaderd voor een nieuwe baan, via een gewone vacaturesite. Iemand die zich voordeed als projectdirecteur toonde interesse. Er volgde een videogesprek met een ‘HR-medewerker’, die een social-media-account met persoonlijke foto’s deelde om vertrouwen te wekken. Daarna kwam een tweede gesprek, met de ‘topman’ van het bedrijf. Dat bedrijf bleek later helemaal niet te bestaan.
Aan het eind van dat tweede gesprek kreeg de engineer een opdracht: een programmeertaak om te laten zien wat hij kon. Die moest hij downloaden en op zijn werkcomputer zetten. In dat bestand zat kwaadaardige code die de beveiliging van de computer omzeilde. Vanaf dat moment hadden de aanvallers een voet tussen de deur.
Ze haastten zich niet. Volgens Binance gebruikten ze die computer weken later, op 20 oktober, om via een interne AI-tool bij de computers van twee collega’s te komen die over de cryptoportemonnees gingen. Op 29 oktober sloegen ze toe. Binance had de situatie de volgende nacht weer onder controle, maar toen was het geld al weg. Ongeveer 2,85 miljard dollar kon worden bevroren. Binance zegt alle gedupeerden uit eigen middelen te compenseren.
Het was niet de enige zwakke plek. Al in juni had een andere medewerker een gemanipuleerde versie van een programma binnengehaald, terwijl hij op zoek was naar een AI-tool. Binance verving toen zijn computer en zijn inloggegevens. Topman Richard Teng noemde de aanval achteraf een campagne die maandenlang was opgebouwd. De Amerikaanse FBI wijst een Noord-Koreaanse hackersgroep aan als dader. Noord-Korea ontkent.
Binance zegt dit jaar 57 aanvallen met een Noord-Koreaanse connectie te hebben tegengehouden. Volgens het bedrijf gebruikten de aanvallers onder meer besmette softwarepakketten en nep-apps voor videovergaderen. Dit was dus geen toevalstreffer, maar een werkwijze.
Waarom dit ook over u gaat
Niet de techniek, het vertrouwen was het zwakke punt.
U heeft geen miljarden aan crypto. Toch is dit verhaal relevant voor elk bedrijf met een paar medewerkers. Binance besteedt enorme bedragen aan beveiliging, en toch ging het mis op het meest menselijke moment: iemand vertrouwde een gesprekspartner die er echt uitzag en echt klonk.
Bij kleinere bedrijven ziet dezelfde truc er meestal eenvoudiger uit. De ‘directeur’ mailt of appt dat er vandaag nog een factuur betaald moet worden. Een ‘leverancier’ geeft een nieuw rekeningnummer door. Een ‘collega’ vraagt via een videogesprek of u even een bestand wilt openen. Met AI zijn stemmen en gezichten steeds makkelijker na te maken, dus ‘ik zag hem toch’ of ‘ik hoorde haar toch’ is geen bewijs meer. Over hoe overtuigend dat kan zijn, schreven we eerder in een gekloonde stem herkennen en een vertrouwde naam of foto is geen bewijs.
Vier lessen
Wat elk bedrijf van de Binance-hack kan leren.
Niets van een onbekende op de werkcomputer
De aanval begon met één bestand: een sollicitatieopdracht. Spreek af dat niemand bestanden, programma’s of ‘handige tools’ van buiten op een werkapparaat zet zonder overleg. Ook niet als het gesprek heel professioneel voelde.
Controleer via een kanaal dat u zelf al kent
Vraagt iemand om geld, toegang of een download? Controleer het via een weg die u al had, niet via het nummer, de link of het account dat in het bericht zelf staat.
Maak de afspraak vóórdat het spannend wordt
Midden in een overtuigend gesprek bedenkt niemand nog een procedure. Leg nu vast wie wat controleert, zodat een medewerker op het moment zelf alleen nog hoeft te zeggen: ik check het even.
Stappenplan
Zo regelt u het deze week nog.
- 1
Benoem de gevoelige verzoeken
Betalingen, een nieuw rekeningnummer, inloggegevens, toegang op afstand en het installeren van bestanden of programma’s. Voor die vijf geldt altijd: eerst controleren.
- 2
Spreek een tweede kanaal af
Komt een verzoek per mail, bel dan terug op een nummer dat u al had. Komt het via een telefoontje of videogesprek, stuur dan een bericht via een vertrouwd kanaal. Nooit via de gegevens in het verzoek zelf.
- 3
Maak ‘ik check het even’ normaal
Zeg tegen uw team dat controleren nooit onbeleefd is, ook niet bij de directeur. Een echte collega begrijpt het. Een oplichter gaat juist aandringen.
- 4
Let op haast en geheimhouding
‘Het moet vandaag nog’ en ‘vertel het nog even niemand’ zijn bijna altijd signalen dat iemand wil voorkomen dat u controleert. Meer daarover leest u in waarom haast een waarschuwingssignaal is.
- 5
Toch iets geopend of betaald? Meld het meteen
Haal de computer van het netwerk, bel uw bank als er geld is overgemaakt en schakel uw IT-ondersteuning in. Hoe sneller, hoe meer er te redden valt.
Eerlijk is eerlijk
Geen enkel hulpmiddel had alles tegengehouden.
Bij Binance was de ‘directeur’ een volslagen onbekende, en de schade kwam door een download. Daar helpt vooral de afspraak uit les 2: niets van buiten op een werkcomputer. Maar de truc eronder, iemand laten geloven dat hij met de juiste persoon praat, is precies dezelfde als bij CEO-fraude en nepfacturen. En daar kan een vaste controle bij bekende mensen wél het verschil maken.
Veelgestelde vragen
Zijn klanten van Binance hun geld kwijt?+
Volgens Binance niet. Het bedrijf zegt alle gedupeerden uit eigen middelen te compenseren en heeft ongeveer 2,85 miljard dollar kunnen bevriezen. Het onderzoek loopt nog, dus details kunnen nog veranderen.
Hoe kan een videogesprek nep zijn?+
De mensen in het gesprek kunnen echte personen zijn die een rol spelen, met valse namen en een nepbedrijf. Daarnaast kan AI steeds beter gezichten en stemmen nadoen. Wat u ziet en hoort, bewijst dus niet wie iemand is of namens wie hij spreekt.
Wij zijn een klein bedrijf. Zijn wij wel interessant voor oplichters?+
Ja, juist. In een klein bedrijf kent iedereen elkaar en wordt er minder gecontroleerd. Vraagt ‘de baas’ iets, dan wordt het vaak meteen gedaan. Dat weten oplichters ook. Spreek daarom af dat iedereen gevoelige verzoeken eerst even controleert, hoe klein het bedrijf ook is.
Een medewerker heeft al iets geopend. Wat nu?+
Haal de computer meteen van internet en het netwerk, verander wachtwoorden vanaf een ander apparaat en schakel uw IT-ondersteuning in. Is er geld overgemaakt, bel dan direct uw bank. In dit stappenplan leest u wat er in het eerste uur belangrijk is.
Bronnen
Dit artikel is gebaseerd op North Korea-linked hackers infiltrated Binance for months before $6.3 billion hack (CoinDesk, 3 november 2026), North Korea used LinkedIn, fake job interviews to trick Binance engineer (Fortune, 3 november 2026) en berichtgeving van ANP en RTL Nieuws (3 november 2026).
Gepubliceerd: 3 november 2026