De Amerikaanse autoriteiten hebben drie mannen aangeklaagd die met behulp van deepfakes 129 miljoen dollar van bedrijven zouden hebben gestolen. Volgens de aanklacht deden de verdachten zich tegenover medewerkers voor als de directeur van hun organisatie en gebruikten zij daarbij AI om stem of beeld na te bootsen.
Aanklacht draait om deepfakefraude bij financiële transacties
De zaak draait om een vorm van digitale oplichting waarbij medewerkers onder druk worden gezet om geld over te maken voor een zogenaamd vertrouwelijke transactie. In dit geval richtten de verdachten zich volgens de aanklacht met name op boekhouders en andere medewerkers die toegang hadden tot financiële processen.
De slachtoffers werden benaderd door iemand die zich voordeed als hun directeur. Tijdens telefoon- en videogesprekken zou kunstmatige intelligentie zijn ingezet om de stem of het uiterlijk van de echte bestuurder te imiteren. Daarmee moest de indruk ontstaan dat de opdracht daadwerkelijk van de top van het bedrijf kwam.
Vervolgens kregen medewerkers te horen dat zij moesten meewerken aan een vertrouwelijke financiële transactie. Ook zouden zij contact moeten opnemen met advocaten van grote nationale advocatenkantoren die bij de transactie betrokken zouden zijn. Volgens de aanklacht speelden de verdachten daarna zelf ook deze advocaten, zodat de medewerkers extra vertrouwen kregen in het verhaal.
Daarna kregen de slachtoffers instructies om grote bedragen over te maken naar bankrekeningen die onder controle van de verdachten stonden. Via deze werkwijze zou wereldwijd in totaal 129 miljoen dollar zijn buitgemaakt.
Verdachten aangehouden in Spanje en Verenigd Koninkrijk
De drie verdachten zijn de afgelopen maanden aangehouden in Spanje en het Verenigd Koninkrijk. De Verenigde Staten hebben om hun uitlevering gevraagd. Als de mannen schuldig worden bevonden, kunnen zij volgens de Amerikaanse autoriteiten een gevangenisstraf van maximaal 104 jaar krijgen.
De formulering van de aanklacht is belangrijk: het gaat om beschuldigingen die nog door een rechter moeten worden beoordeeld. Dat de verdachten zijn aangeklaagd en aangehouden, betekent niet dat hun schuld al is vastgesteld.
Waarom deze zaak relevant is voor organisaties
De zaak laat zien hoe klassieke CEO-fraude kan worden versterkt met AI-technologie. Bij traditionele varianten krijgen medewerkers bijvoorbeeld een e-mail of telefoontje van iemand die zich voordoet als directeur, financieel bestuurder of externe adviseur. De inzet van nagebootste stemmen en beelden maakt zo’n verzoek geloofwaardiger, zeker wanneer een gesprek via telefoon of video plaatsvindt.
Voor organisaties is dit relevant omdat veel interne controles nog uitgaan van herkenning, hiërarchie en urgentie. Een medewerker kan eerder geneigd zijn om instructies op te volgen wanneer een opdracht afkomstig lijkt van de hoogste leidinggevende en wordt gepresenteerd als vertrouwelijk. Dat risico wordt groter wanneer ook een tweede partij, zoals een vermeende advocaat, het verhaal bevestigt.
Uit de aanklacht blijkt bovendien dat niet alleen technische systemen het doelwit zijn. De kern van de fraude lag bij het beïnvloeden van mensen in financiële functies. Boekhouders en andere medewerkers die betalingen kunnen voorbereiden of uitvoeren, vormen daardoor een aantrekkelijk doelwit voor criminelen die organisatorische processen kennen of nabootsen.
Analyse: stem en video zijn geen sluitend bewijs meer
Bevestigd is dat de Amerikaanse autoriteiten drie mannen verdenken van een grootschalige fraude met behulp van AI-nabootsing. De bredere les is dat organisaties voorzichtig moeten omgaan met vertrouwen op basis van stem, beeld of functie alleen. Een videogesprek met een bekend gezicht of een telefoongesprek met een herkenbare stem biedt niet langer dezelfde zekerheid als vroeger.
Dat betekent niet dat iedere videovergadering verdacht is, maar wel dat financiële transacties met hoge bedragen robuuste interne controles nodig hebben. Vooral verzoeken die ongebruikelijk, dringend of vertrouwelijk zijn, verdienen extra aandacht. De zaak onderstreept dat deepfakefraude niet alleen een theoretisch risico is, maar wordt genoemd in concrete strafzaken rond grote financiële schade.
Voor particulieren is de directe impact beperkter dan voor bedrijven, maar de ontwikkeling is ook voor hen relevant. Naarmate AI-nabootsing overtuigender wordt, kunnen vergelijkbare technieken worden ingezet bij andere vormen van oplichting, bijvoorbeeld wanneer iemand zich voordoet als een bekende, familielid of zakelijke contactpersoon. De aanklacht maakt duidelijk dat digitale identiteit steeds moeilijker op het eerste gezicht te controleren is.
Bron: security.nl
