Identiteitsfraude 2025: cijfers en bescherming van B2B-onboarding

3,5 miljard dollar.

Wat de fraudecijfers van 2025 over identiteitsdiefstal onthullen over uw onboardingproces

‍

In juni 2026 publiceerde de Amerikaanse Federal Trade Commission (FTC) een cijfer dat eigenlijk in elk vakblad groot nieuws had moeten zijn: 3,5 miljard dollar verlies door identiteitsfraude in 2025 in de Verenigde Staten. Dat is een verdrievoudiging in vijf jaar tijd. Fraude door oplichters die zich voordoen als iemand anders vertegenwoordigt inmiddels een op de drie gemelde fraudegevallen in het land.

‍

In Frankrijk zorgt identiteitsdiefstal al voor naar schatting meer dan 6 miljard euro aan economische schade, met 210.000 geregistreerde slachtoffers. In Europa is het aantal oplichtingszaken in één jaar tijd bijna verdubbeld. En pogingen tot deepfakefraude zijn tussen het eerste kwartaal van 2024 en het eerste kwartaal van 2025 met 700% gestegen.

‍

Wat deze cijfers laten zien, is niet alleen een cybersecurityprobleem.Het is een onboardingprobleem. Elke oplichter die in uw klantenportefeuille terechtkomt, deed dat via uw onboardingproces. Hij is door uw identiteitsverificatie gekomen. Hij heeft uw controles overtuigd. En hij kreeg wat hij zocht voordat u iets doorhad.

‍

Wat de FTC-cijfers van 2025 onthullen, en waarom dit ook Europa aangaat

‍

Het FTC-rapport, gepubliceerd op 15 juni 2026, beschrijft een realiteit die Europese risicoteams onmiddellijk zullen herkennen.

‍

Oplichting waarbij fraudeurs zich voordoen als iemand anders is voor het vijfde jaar op rij de meest gemelde fraudecategorie. Bijna 1 miljard dollar ging verloren aan nepbedrijven (banken, verzekeraars, telecomaanbieders), en 920 miljoen dollar aan fraude waarbij overheidsinstanties werden nagebootst.

‍

De centrale aanvalsmethode: merkidentiteitsdiefstal.Een fraudeur doet zich voor als een legitiem bedrijf, wint het vertrouwen van het doelwit en zet hem aan tot actie: geld overmaken, gegevens delen, een dienst afnemen.

‍

Dit patroon kent geen grenzen.

In Europa documenteerde de European Payments Council eind 2025 een vergelijkbare toename van identiteitsfraude, met een verdubbeling van vishing (fraude via telefoon) en toenemende druk op financiële instellingen om slachtoffers te vergoeden, naar het Britse model, waar het vergoedingspercentage voor dit soort fraude al 78% bedraagt.

‍

De trend is duidelijk: hoe sneller digitale trajecten verlopen, hoe groter het aanvalsoppervlak voor fraudeurs wordt.

‍

De B2B-dimensie: de blinde vlek van identiteitsfraude

‍

De meeste rapporten over identiteitsfraude richten zich op particuliere slachtoffers. Maar voor bedrijven met B2B-onboardingprocessen is het risico wederzijds en vaak onderschat.

‍

De fraudeur kan uw prospect zijn.

‍

• Een fictief of gekaapt bedrijf dat zich inschrijft voor financiering, leasing of verzekering.
• Een bestuurder wiens identiteit is gestolen en die een zakelijke rekening opent.
• Een frauduleuze leverancier die zich bij uw netwerk aansluit door zich voor te doen als een legitiem bedrijf.

‍

Dit type fraude heeft meerdere verschijningsvormen binnen B2B-onboarding.

‍

1. Nepbedrijven en gestolen bestuurdersidentiteiten (KYB)

‍

Fraude met kentekenbewijzen, uittreksels uit het handelsregister of oprichtingsdocumenten is enorm toegenomen door generatieve AI.Volledig door AI gegenereerde documenten, visueel perfect en met consistente gegevens, maken het tegenwoordig mogelijk om binnen enkele minuten een fictief bedrijf te "creëren".

‍

Het risico is niet langer beperkt tot zaken doen met een bedrijf in financiële moeilijkheden. Het gaat om zaken doen met een entiteit die simpelweg niet bestaat, of waarvan de echte bestuurders geen idee hebben dat er in hun naam wordt gehandeld.

‍

2. Identiteitsdiefstal van bestuurders en wettelijke vertegenwoordigers

‍

Bij onboardingprocessen waarbij een identiteitsverificatie (KYC) van de wettelijke vertegenwoordiger plaatsvindt, probeert de fraudeur geen bedrijfsdocumenten te vervalsen. Hij steelt rechtstreeks de identiteit van een echt persoon.

‍

Met door AI gegenereerde identiteitsdocumenten of video-deepfakes kunnen sommige eenvoudige liveness-checksystemen worden omzeild.

‍

Pogingen tot deepfakefraude bij KYC-processen zijn wereldwijd met +700% gestegen in een jaar tijd, en specifiek in Frankrijk met +281%.

‍

3. Synthetische identiteitsfraude tussen bedrijven

‍

Een bijzonder geraffineerde variant: het creëren van "synthetische" bedrijfsidentiteiten, waarbij echte elementen (het registratienummer van een slapend bedrijf, een legitiem adres, een authentiek uittreksel uit het handelsregister) worden gecombineerd met verzonnen gegevens (een fictieve wettelijke vertegenwoordiger, frauduleuze bankgegevens).

‍

Deze profielen doorstaan basale documentcontroles, maar komen niet overeen met een werkelijk bestaande economische entiteit.

‍

Wat het concreet kost

‍

Directe verliezen zijn het zichtbare deel. Een frauduleuze klant die financiering krijgt, een leasecontract afsluit of toegang krijgt tot een dienst, komt zijn verplichtingen doorgaans niet na, en het innen van vorderingen bij een fictieve entiteit is per definitie onmogelijk.

‍

Maar de indirecte kosten wegen vaak zwaarder.

‍

- Regelgevingskosten. Een fraudeur die uw KYC/KYB-controle doorstaat en later wordt geïdentificeerd als betrokken bij fraude of witwassen, brengt rechtstreeks uw verantwoordelijkheid op het gebied van antiwitwasregelgeving in het geding. Toezichthouders maken geen onderscheid tussen "wij waren slachtoffer" en "wij hadden geen adequate controles".

‍

- Reputatiekosten. In sectoren waar vertrouwen centraal staat (bankwezen, verzekeringen, financiering) is het een negatief signaal naar uw eigen klanten en partners wanneer bekend wordt dat uw processen zijn omzeild door fraudeurs.

‍

- Opportuniteitskosten. Interne onderzoeken die worden gestart na een bevestigd fraudegeval, houden risico-, compliance- en juridische teams wekenlang bezig. Die tijd gaat niet naar groei.

‍

Hoe fraudeurs erdoorheen komen en hoe u ze zonder wrijving detecteert

‍

De vraag die risicoteams zich moeten stellen, is niet "hoe blokkeren we elke fraudeur?", maar "hoe detecteren we hen zonder de 95% legitieme aanvragen te vertragen?".

‍

Het antwoord ligt in een gelaagde aanpak, in realtime toegepast vanaf het eerste contact.

‍

Geavanceerde documentverificatie.

Naast OCR-lezing en visuele controle gaat het om het detecteren van afwijkingen in bestandsmetadata, consistentie van lettertypes en inconsistenties tussen digitale en opgegeven gegevens. Een visueel perfect document kan zijn synthetische oorsprong verraden via niet-visuele signalen.

‍Geautomatiseerde documentverificatie

‍

Passieve liveness-check.

De controle of de persoon die zich inschrijft daadwerkelijk degene is die in de documenten wordt getoond, zonder blokkerende stap voor de legitieme gebruiker. Passieve systemen analyseren dit op de achtergrond terwijl de gebruiker zijn traject doorloopt.

‍KYC en identiteitsverificatie

‍

Vertrouwensscore van het bedrijf (KYB).

Het kruisen van de opgegeven bedrijfsidentiteit met officiële registers, financiële gegevens, de geschiedenis van bestuurders, kapitaalbanden en gedragssignalen uit het traject. Een synthetische entiteit vertoont altijd detecteerbare inconsistenties, mits u over de juiste gekoppelde bronnen beschikt.

‍KYB-vertrouwensscore

‍

Gedragsanalyse van het traject.

Tijdstip van de aanvraag, gebruikt apparaat, invulsnelheid, consistentie tussen IP-locatie en opgegeven adres. Deze signalen verbeteren, in combinatie met de documentscore, de detectie aanzienlijk, zonder zichtbare wrijving voor legitieme gebruikers.

‍

Het gaat er niet om meer controlestappen toe te voegen. Het gaat erom controles te industrialiseren die parallel, op de achtergrond en binnen enkele seconden verlopen.

‍

‍

Wat de cijfers van 2025 werkelijk zeggen

‍

Het FTC-cijfer van 3,5 miljard dollar is opvallend. Maar het belangrijkste gegeven is niet het bedrag: het is de trend.

‍

Een verdrievoudiging in vijf jaar tijd. Een stijging van 25% in één jaar over alle vormen van fraude heen. Deepfakes met een stijging van 700%.

Een industrialisering van fraude tot Fraud-as-a-Service.

Deze ontwikkeling stopt niet bij de grenzen van de Verenigde Staten. Ze beschrijft een structureel, wereldwijd risico, versneld door generatieve AI, dat vooral bedrijven treft wier onboardingprocessen zijn geoptimaliseerd voor conversie, maar niet voor detectie.

‍

De vraag is niet of een fraudeur zal proberen door uw traject te komen. De vraag is of uw traject zo is ontworpen dat het hem herkent voordat hij in uw portefeuille terechtkomt.

FAQ

‍

Treft identiteitsfraude B2B-bedrijven of alleen particulieren?

‍

‍Beide. In B2B is het risico per dossier vaak hoger: de bedragen bij zakelijke onboarding zijn structureel groter dan in B2C. Bovendien zijn B2B-verificatieprocessen van oudsher minder geautomatiseerd.

‍

Wat is het verschil tussen documentfraude en identiteitsfraude?

‍

‍Documentfraude is een methode (het vervalsen of creëren van een vals document). Identiteitsfraude is een doel (zich voordoen als iemand die je niet bent). In de praktijk wordt documentfraude bij identiteitsfraude zeer vaak als belangrijkste middel ingezet.

‍

Is een liveness-check voldoende om een fraudeur te detecteren?

‍

‍Nee. De liveness-check controleert of de persoon fysiek aanwezig en levend is, maar niet of deze persoon daadwerkelijk de bevoegde wettelijke vertegenwoordiger van het bedrijf is. Een volledige aanpak combineert KYC-liveness, KYB-verificatie van de entiteit en gedragsscoring van het traject.

‍

Hoe lang duurt het om een antifraude-oplossing te integreren in een bestaand traject?

‍

‍De implementatie van Meelo duurt gemiddeld vier weken. De integratie verloopt via API, met eenduidige documentatie die KYC, KYB en fraudescoring samenbrengt in één dossierobject.

‍