De Amerikaanse justitie heeft drie mannen aangeklaagd die ervan worden verdacht bedrijven voor meer dan 100 miljoen dollar te hebben opgelicht met CEO-fraude waarbij kunstmatige intelligentie werd ingezet. Volgens aanklagers deden de verdachten zich voor als topbestuurders en advocaten om medewerkers te bewegen tot vertrouwelijke, grote betalingen naar rekeningen onder controle van de fraudeurs.
Het gaat om Jacob Soall, Sharon Hazan en Guy Sheetrit. Soall en Hazan werden deze zomer in Spanje aangehouden; Sheetrit werd in september in het Verenigd Koninkrijk vastgezet. De Verenigde Staten hebben voor alle drie uitlevering aangevraagd. De beschuldigingen omvatten onder meer witwassen, identiteitsfraude met verzwarende omstandigheden en fraude via elektronische communicatie.
AI ingezet voor stem- en beeldimitatie
Volgens het Amerikaanse ministerie van Justitie gebruikten de verdachten AI om echte personen binnen bedrijven geloofwaardig na te bootsen. Daarbij zouden stemmen en beelden van CEO’s en andere betrokkenen zijn gespoofd tijdens gesprekken met werknemers. Het doel was medewerkers te overtuigen dat zij deelnamen aan een legitieme, vertrouwelijke financiële transactie.
In meerdere gevallen zouden werknemers zijn benaderd met de boodschap dat zij hulp moesten bieden bij een gevoelige zakelijke betaling. Vervolgens kregen zij volgens de aanklacht te horen dat zij contact moesten opnemen met advocaten van een grote internationale firma die bij de transactie betrokken zou zijn. Ook die vermeende advocaten zouden met AI zijn nagebootst, zodat de fraudeurs er op beeld en in geluid uitzagen en klonken als bestaande juridische adviseurs.
De aanklagers stellen dat Soall doorgaans de rol van advocaat aannam en daarbij een script gebruikte om de betreffende juristen te imiteren. Hazan zou volgens de stukken verantwoordelijk zijn geweest voor het witwassen van de opbrengsten. In de rechtbankdocumenten staat ook dat Hazan in één geval zou hebben opgeschept dat hij sinds 1994 400 miljoen dollar had witgewassen. Het ministerie meldt daarnaast dat Hazan in 2008 eerder is veroordeeld voor bankfraude.
Slachtoffers in meerdere sectoren
De vermeende fraude trof organisaties in uiteenlopende sectoren en landen. In de aanklacht worden onder meer een ziekenhuis in Missouri genoemd dat bijna 5 miljoen dollar verloor, een bank in Rhode Island met een schadepost van 2,6 miljoen dollar en een ziekenhuis in Californië waar 2,9 miljoen dollar zou zijn buitgemaakt. Ook zou 11,5 miljoen dollar zijn gestolen van een technologiebedrijf in het Verenigd Koninkrijk.
Andere genoemde slachtoffers zijn een financiële onderneming in Massachusetts, waar het om 4,6 miljoen dollar zou gaan, en een producent van huisdiervoeding in Florida, met een bedrag van 5,2 miljoen dollar. In totaal spreken de Amerikaanse autoriteiten over ongeveer 129 miljoen dollar die naar de verdachten en medeplichtigen zou zijn doorgesluisd.
Volgens de aanklagers liep de samenzwering van 2024 tot 2026 en waren naast de drie aangeklaagde mannen ook andere medeplichtigen betrokken. Het geld zou zijn overgemaakt naar bankrekeningen in de Verenigde Staten, Europa, de Verenigde Arabische Emiraten en China. Daarna zouden de bedragen zijn omgezet in cryptovaluta, vermoedelijk om de herkomst en verdere geldstromen moeilijker te traceren.
Waarom deze zaak opvalt
Bevestigd is dat de drie mannen zijn aangeklaagd en dat de Verenigde Staten om hun uitlevering hebben gevraagd. De beschreven werkwijze blijft op dit moment een beschuldiging van justitie; de verdachten zijn niet veroordeeld in deze zaak. Wel past de zaak in een bredere ontwikkeling waarbij zakelijke e-mailfraude en CEO-fraude worden versterkt door generatieve AI en synthetische media.
Voor organisaties is vooral relevant dat klassieke controles op basis van herkenning van stem, gezicht of urgent taalgebruik minder betrouwbaar worden. Fraudeurs kunnen met AI overtuigender overkomen, zeker wanneer zij publieke beelden, videofragmenten of zakelijke informatie combineren met een zorgvuldig opgebouwd scenario. De schadebedragen in deze zaak laten zien dat aanvallers zich niet beperken tot één sector: zorginstellingen, banken, technologiebedrijven, financiële dienstverleners en producenten kunnen allemaal doelwit zijn.
De FBI heeft bedrijven die mogelijk ook slachtoffer zijn geworden opgeroepen zich te melden. Een hoge FBI-functionaris stelde dat criminelen opkomende technologie zoals kunstmatige intelligentie blijven inzetten voor grootschalige fraude. Daarmee onderstrepen de Amerikaanse autoriteiten dat deepfake-achtige imitatie niet langer alleen een theoretisch risico is, maar volgens hen al onderdeel vormt van concrete fraudezaken met zeer grote financiële gevolgen.
Verdediging ontkent betrokkenheid
De advocaten van Guy Sheetrit hebben de beschuldigingen ontkend. Zij omschrijven hem als een zakenman met uitgebreide expertise en professionele ervaring op het gebied van cybersecurity en technologie. Volgens zijn verdediging levert het werken in cybersecurity, het hebben van specialistische kennis of het geven van adviesdiensten op zichzelf geen bewijs op voor betrokkenheid bij de verweten feiten.
De zaak zal verder afhangen van de uitleveringsprocedures en de beoordeling van het bewijs door de rechtbank. Als de drie mannen schuldig worden bevonden, riskeren zij volgens de Amerikaanse autoriteiten tot 104 jaar gevangenisstraf op de gezamenlijke aanklachten.
Bron: therecord.media
