Betaalverzoek van de baas via WhatsApp? Een Duitse manager maakte zo ruim 50 miljoen euro over en is nu zelf voor miljoenen aansprakelijk gesteld
Bij ceo-fraude doet een oplichter zich voor als je directeur en vraagt om een spoedbetaling. Een Duitse rechter houdt een financieel manager die daar intrapte persoonlijk aansprakelijk, al loopt er nog hoger beroep. De les voor elk bedrijf: controleer een betaalverzoek altijd via een tweede kanaal.
Een financieel manager van een Duits bedrijf kreeg in 2024 berichten van iemand die zich voordeed als zijn leidinggevende. Voor een vertrouwelijk project moest hij miljoenen overmaken. De berichten kwamen binnen op zijn privé-WhatsApp en zijn zakelijke mail, schrijft Security.NL op 11 oktober 2026.
Het bedrijf werkte met een vierogenprincipe: een tweede persoon keurt elke betaling goed. De manager vroeg een collega om mee te tekenen, zei dat het vertrouwelijk was en dat details later zouden volgen. Ook met die collega liep het contact daarna vooral via een privéchat op WhatsApp, terwijl WhatsApp op de zakelijke telefoons was geblokkeerd. Zo gingen er ongeveer zestig betalingen de deur uit, samen meer dan 50 miljoen euro. Een paar weken eerder had hij nog een training over ceo-fraude gevolgd.
Het Duitse hof noemt hem nalatig, omdat hij de regels van het bedrijf voor betalingen en communicatie niet volgde, en veroordeelt hem tot het betalen van miljoenen euro’s. De uitspraak is niet definitief; er loopt hoger beroep.
Vandaag schreven we ook over neptelefoontjes namens de helpdesk van Google.
Spreek deze week met iedereen die betalingen doet af dat een verzoek via WhatsApp of mail pas wordt uitgevoerd nadat de afzender is teruggebeld op een bekend nummer.
Bron: Security.NL. Gecontroleerd op 12 oktober 2026.