Oplichting met deepfake-videogesprekken: herkennen en uzelf beschermen

Bij oplichting met deepfake-videogesprekken vervangt kunstmatige intelligentie het gezicht en de stem van een oplichter door een overtuigende gelijkenis van iemand die u vertrouwt: een collega, leidinggevende, familielid of romantisch contact. De techniek is zover dat deepfakes in realtime voor een ongetraind oog niet van echt te onderscheiden zijn tijdens een live videogesprek. In een veelbesproken zaak maakte een financieel directeur bijna een half miljoen dollar over naar een frauduleuze rekening na wat een legitiem videogesprek met de bedrijfsleiding leek; iedereen in dat gesprek was een deepfake. Begrijpen hoe dit werkt en welke signalen u ziet, is inmiddels essentieel voor iedereen die via video communiceert.

Wat is oplichting met een deepfake-videogesprek?

Anders dan vooraf opgenomen deepfakevideo's laten live deepfakegesprekken de oplichter dynamisch reageren: vragen beantwoorden, natuurlijk meebewegen en de illusie een heel gesprek volhouden. De techniek put uit openbaar beschikbare beelden en geluid van een echt persoon om een overtuigende, door AI gegenereerde gelijkenis te bouwen die overal ter wereld in realtime is in te zetten.

Zulke gesprekken worden voor twee doelen gebruikt. Het eerste is financiële fraude: zich voordoen als bestuurder, collega of gezagsdrager om overboekingen goedgekeurd te krijgen of inloggegevens los te peuteren. Het tweede is persoonlijke uitbuiting: zich voordoen als partner of vertrouwd contact om iemand emotioneel te manipuleren of intiem materiaal te verkrijgen. In beide gevallen werkt het omdat het menselijk brein een bekend gezicht en een bekende stem vertrouwt, ook als er iets licht ongemakkelijks aan is.

Hoe deze oplichting werkt

Deepfake-oplichting volgt een voorspelbaar proces in fasen. Elke fase begrijpen helpt de aanval te herkennen en te verstoren voordat er schade ontstaat.

Gegevens verzamelen

Oplichters verzamelen openbaar beschikbare foto's, video's en geluidsopnames van hun doelwit via sociale media, LinkedIn, YouTube, bedrijfswebsites en opnames van congressen. Hoe meer bronmateriaal, hoe overtuigender de deepfake. Zelfs enkele seconden helder geluid volstaan om een stem te klonen. Daarom worden juist mensen met een publieke rol nagebootst: bestuurders, influencers en professionals met een online aanwezigheid.

Het AI-model trainen

Met generatieve netwerken traint de AI op de verzamelde data en leert zij de gezichtsstructuur, de uitdrukkingen, de toonhoogte, het timbre, het accent en de maniertjes van het doelwit. Moderne hulpmiddelen leveren binnen uren overtuigende resultaten, waardoor deze aanvallen bereikbaar zijn voor georganiseerde groepen met bescheiden middelen.

Het gesprek

Tijdens het live gesprek wordt het camerabeeld van de oplichter onderschept door software die de door AI gegenereerde gelijkenis er in realtime overheen legt. De stem wordt op dezelfde manier gekloond. De oplichter doet zich vervolgens voor als het doelwit om overboekingen, inloggegevens, gevoelige informatie of intiem materiaal te vragen, vaak met kunstmatige haast om verificatie te voorkomen.

Wie worden benaderd?

Deze oplichting richt zich vooral op drie groepen. Werknemers krijgen gesprekken van nepbestuurders die met spoed om overboekingen of toegang vragen. Particulieren krijgen gesprekken van nepfamilieleden die een noodgeval claimen. En slachtoffers van datingfraude worden gemanipuleerd door een neppartner die afpersing na een videogesprek inzet om de illusie vol te houden voordat er om geld wordt gevraagd. Telkens is de rode draad het nabootsen van een vertrouwd persoon in combinatie met haast.

Hoe herkent u een deepfake-videogesprek?

De huidige techniek is indrukwekkend, maar laat nog steeds sporen na. Train uzelf om deze signalen op te merken bij elk onverwacht gesprek of gesprek met grote belangen:

• Lipsynchronisatie loopt uit de pas: spraak en mondbewegingen wijken licht af, vooral bij snelle of complexe woorden
• Onnatuurlijk knipperen: te weinig, te vaak of op vreemde momenten
• Verschillen in belichting: het gezicht lijkt anders belicht dan de achtergrond of het lichaam
• Vervaging aan de randen: lichte vervaging of flikkering bij haargrens, oren of hals
• Robotachtige stemcadans: ook goede stemklonen klinken licht vlak of monotoon, zeker bij emotionele inhoud
• Bevroren uitdrukkingen: een beperkt scala aan gezichtsuitdrukkingen buiten wat voor spraak nodig is
• Verschil in scherpte: het gezicht oogt iets scherper of zachter dan de rest van het beeld

Een eenvoudige controle: vraag de beller opzij te draaien of schuin te kijken. Deepfaketechniek heeft moeite met niet-frontale hoeken en vervormt vaak aan de randen. U kunt ook vragen een hand voor het gezicht te houden; AI heeft moeite handen natuurlijk over een deepfakegezicht te renderen. Spreek daarnaast met collega's en familie een codewoord af om identiteit te controleren bij onverwachte videogesprekken. Naarmate detectie verbetert, passen oplichters zich aan; geen enkel signaal is doorslaggevend, maar meerdere signalen tegelijk wijzen sterk op een deepfake.

Wat doet u als u doelwit bent?

Stop en controleer zelfstandig

• Beëindig het gesprek onmiddellijk en ga er niet verder op in
• Bel de echte persoon terug op een nummer dat u al had
• Gebruik geen contactgegevens uit het verdachte gesprek
• Zelfs 60 seconden uitstel kan ernstige schade voorkomen

Leg alles vast

• Neem het gesprek op als dat in uw land is toegestaan
• Maak schermafbeeldingen van de accountnaam, profielfoto en gespreksgegevens
• Noteer het platform, het tijdstip, de duur en wat er werd gevraagd
• Bewaar al het bewijs voordat u meldt of blokkeert

Meld het incident

• Meld bij het platform en markeer het als misbruik of identiteitsmisbruik
• Doe aangifte bij de politie; in de Verenigde Staten meldt u via IC3.gov
• Neem direct contact op met uw bank als er financiële gegevens zijn gedeeld

Als er om intiem materiaal is gevraagd of materiaal is gedeeld

• Betaal niet; een betaling voert de eisen op en maakt er nooit een einde aan
• Leg alles vast voordat u de oplichter blokkeert
• Schakel diensten voor het verwijderen van wraakporno in als er materiaal is verspreid

Uzelf beschermen tegen deepfake-videogesprekken

Preventie begint lang voordat een oplichter belt. De stappen hieronder werken op drie lagen: het ruwe materiaal beperken dat aanvallers nodig hebben, verificatiegewoontes opbouwen die oplichting halverwege stoppen, en de psychologische drukmiddelen herkennen waarop zij leunen.

Verklein uw openbare digitale voetafdruk

Een deepfake is niet overtuigender dan de data waarop hij is getraind. Neem uw online aanwezigheid door en zet deze stappen:

• Verwijder of beperk video's en geluidsopnames van hoge kwaliteit op openbare profielen
• Publiceer geen video's met helder geluid van uw stem tenzij dat nodig is
• Neem als bestuurder of publiek figuur de openbaar vindbare content door die biometrische gegevens levert: portretfoto's, congrespresentaties, podcastoptredens
• U hoeft niet van internet te verdwijnen; u hoeft het de aanvaller alleen lastiger te maken

Richt verificatieprocedures in

De meest effectieve verdediging is een gewoonte en geen techniek: handel nooit op een verzoek uit een videogesprek zonder onafhankelijke controle.

• Leg binnen bedrijven vast dat overboekingen, inloggegevens of gevoelige beslissingen nooit alleen op basis van een videogesprek worden goedgekeurd
• Vereis een terugbelactie op een bekend nummer of een vooraf afgesproken codewoord voordat er iets gebeurt
• Spreek binnen gezinnen een codezin af voor noodgesprekken; kan de beller die niet geven, dan is het gesprek verdacht
• Gebruik nooit contactgegevens uit het verdachte gesprek zelf om te controleren

Zet beveiligingsfuncties aan

• Houd videovergadersoftware actueel; platforms dichten actief kwetsbaarheden en voegen deepfakedetectie toe
• Zet tweestapsverificatie aan op alle communicatieaccounts
• Overweeg in omgevingen met grote belangen detectiehulpmiddelen die live gesprekken analyseren

Vertrouw op uw gevoel

Oplichters schakelen uw oordeel uit met haast, gezag en geheimhouding. Let op deze signalen:

• "Dit moet binnen 30 minuten gebeuren"
• "Zeg dit voorlopig tegen niemand"
• "Ik leg het later uit, doe het nu gewoon"

Dat zijn drukmiddelen en geen legitieme verzoeken. Voelt iets niet goed, klinkt de stem wat vlak, beweegt het gezicht onnatuurlijk of past het verzoek niet bij de persoon, pauzeer dan en controleer zelfstandig. Een echte beller zal daar nooit bezwaar tegen maken.

Hulp na oplichting met een deepfake

Bent u slachtoffer geworden, handel dan direct. Doe aangifte, neem contact op met uw bank als er geld is overgemaakt, en schakel diensten voor het aanpakken van online misbruik in als er deepfakemateriaal van u is gemaakt of verspreid. Specialisten in het verwijderen van deepfakes kunnen verwijdering over platforms coördineren terwijl het onderzoek loopt. Hebt u met identiteitsfraude te maken na zo een aanval, leg dan elk ongeoorloofd gebruik van uw gelijkenis vast en raadpleeg een advocaat die is gespecialiseerd in digitale identiteitsfraude en cybercriminaliteit.

Deepfake-oplichting is geraffineerd en de techniek ontwikkelt zich snel; doelwit worden is geen fout van uw beoordelingsvermogen. Deze constructies zijn erop gebouwd ook technisch onderlegde mensen te misleiden. Meld, leg vast en zoek professionele hulp. Bent u slachtoffer van sextortion met AI, dan is gespecialiseerde hulp rond de klok beschikbaar. Herstel is mogelijk, en vroeg ingrijpen verbetert de uitkomst aanzienlijk.