Blogartikel: Online veiligheid
Hallo en welkom bij Oplichterij of Betrouwbaar!
Blogartikel: Online veiligheid
Oplichting met deepfake-stemmen maakt misbruik van een zeer menselijke zwakte: het vertrouwen in een vertrouwde stem. Een oproep kan afkomstig lijken van een kind, ouder, partner of collega in nood, terwijl het om een gegenereerde of gemanipuleerde imitatie gaat. Het scenario berust bijna altijd op urgentie, angst en een vraag om onmiddellijk geld. Bij dit type oproep is de juiste reflex niet meer alleen luisteren, maar controleren via een ander kanaal.
Fraude met een valse naaste in moeilijkheden bestond al vóór kunstmatige intelligentie. Een oplichter kon zich voordoen als een kleinkind, vriend of familielid, beweren een ongeval te hebben gehad, vast te zitten in het buitenland of dringend financiële hulp nodig te hebben. Deepfake-stemmen voegen een extra laag geloofwaardigheid toe, omdat de stem dichter bij die van de geïmiteerde persoon kan lijken.
Het principe is eenvoudig: een emotionele situatie creëren waarin het slachtoffer handelt voordat het nadenkt. De valse naaste spreekt snel, lijkt in paniek, vermeldt een ernstig probleem en vraagt onmiddellijke hulp. Soms komt daarna een tweede gesprekspartner tussenbeide, die zich voordoet als advocaat, politieagent, arts of administratief verantwoordelijke.
Oplichters kunnen kunstmatige intelligentie gebruiken om de stem van een naaste te klonen op basis van een kort audiofragment. Het doel is niet noodzakelijk om een perfecte imitatie te maken, maar om voldoende twijfel en druk te creëren om controle te verhinderen.
Fraudeurs kunnen stemfragmenten verzamelen uit video’s die op sociale netwerken zijn geplaatst, spraakberichten, openbare inhoud of eerdere telefoongesprekken. Een korte opname kan soms volstaan om een geloofwaardige imitatie te genereren, vooral als het gesprek kort, stressvol en van slechte geluidskwaliteit is. Achtergrondgeluid, huilen, paniek of een slechte verbinding kunnen ook de gebreken verbergen.
In sommige scenario’s heeft de oplichter zelfs geen zeer geavanceerde imitatie nodig. Hij kan enkele woorden, een korte zin of een opname gebruiken en daarna de communicatie snel doorgeven aan een medeplichtige. De valse advocaat of valse verantwoordelijke neemt dan over en geeft de betalingsinstructies.
Deze methode werkt omdat ze meerdere misleidende signalen combineert: een herkenbare stem, een ernstige situatie, een zeer korte termijn en een instructie tot discretie. Het slachtoffer heeft geen tijd om de kwaliteit van de stem te analyseren. Het concentreert zich op het veronderstelde gevaar.
Oplichting met deepfake-stemmen neemt vaak de vorm aan van een familieoproep. De geïmiteerde persoon beweert een ongeval te hebben gehad, gearresteerd te zijn, in het ziekenhuis te liggen, bedreigd te worden of vast te zitten in een dringende situatie. Het bericht is meestal kort, intens en emotioneel.
Het scenario kan ook op de professionele wereld gericht zijn. Een werknemer ontvangt een oproep die afkomstig lijkt van een leidinggevende, directeur of collega, met een dringend verzoek om een overschrijving, de aankoop van prepaidkaarten of het doorgeven van gevoelige informatie. In dat geval past de deepfake-stem in CEO-fraude of in een poging tot gerichte phishing.
De meest voorkomende varianten zijn:
Een vertrouwde stem volstaat niet langer om iemands identiteit te bewijzen. Het eerste waarschuwingssignaal is extreme urgentie. De gesprekspartner dringt aan op onmiddellijke actie: geld sturen, cadeaubonnen kopen, een overschrijving doen, een code doorgeven of met niemand praten.
Het tweede signaal is de vraag om geheimhouding. Fraudeurs leggen vaak uit dat de familie, de bank, de werkgever of de autoriteiten niet mogen worden gewaarschuwd. Deze instructie is bedoeld om het slachtoffer te isoleren en elke controle te verhinderen. Een echte noodsituatie kan stressvol zijn, maar rechtvaardigt niet dat elke externe controle wordt verboden.
Het derde signaal is de snelle wissel van gesprekspartner. De valse naaste spreekt kort, waarna een “advocaat”, “politieagent” of “verantwoordelijke” de instructies geeft. Deze overgang maakt het mogelijk om de geïmiteerde stem slechts enkele seconden te gebruiken en daarna over te schakelen naar een klassiekere manipulatie.
Bij een verontrustende oproep is de beste reactie het gesprek beëindigen en de persoon terugbellen via een nummer dat u al kent. Gebruik niet het nummer dat tijdens het gesprek wordt gegeven en klik niet op een link die daarna wordt verstuurd. De controle moet gebeuren via een onafhankelijk kanaal: gebruikelijk nummer, ander familielid, reeds bekende berichtenapp of officieel professioneel contact.
Een eenvoudige zin kan helpen: “Ik bel je meteen terug.” Als de gesprekspartner weigert, in paniek raakt of aandringt om aan de lijn te blijven, is dat een extra waarschuwingssignaal. Het doel is niet om met de oplichter te discussiëren, maar om opnieuw controle te krijgen.
Het kan ook nuttig zijn om een familiaal verificatiewoord af te spreken. Dit woord mag niet online zichtbaar zijn en niet gemakkelijk te raden zijn. Het vervangt niet alle controles, maar kan dienen als eenvoudige barrière in gesimuleerde noodsituaties.
Stuur nooit geld uitsluitend op basis van een telefoongesprek. Zelfs als de stem overtuigend lijkt, moet het verzoek worden gecontroleerd. De betaalmiddelen die bij deze oplichting worden gevraagd, zijn vaak gekozen om hun snelheid en moeilijke terugvorderbaarheid: instantoverschrijving, cryptomunt, coupons, prepaidkaarten of geldtransfer.
Geef ook geen codes door die u per sms hebt ontvangen, geen bankinloggegevens, kopieën van documenten of wachtwoorden. Een oplichter kan de vocale urgentie gebruiken om informatie te verkrijgen die daarna voor een andere fraude zal dienen. De deepfake-stem kan dus het begin zijn van een breder scenario.
Bel ten slotte geen onbekend nummer terug dat in het bericht wordt vermeld. Sommige scenario’s proberen de uitwisseling te verlengen naar een valse hulplijn, valse advocaat of valse administratieve dienst. De regel blijft altijd dezelfde: controleer met uw eigen middelen, niet met de gegevens die de beller geeft.
Ouderen, geïsoleerde personen of mensen die erg gevoelig zijn voor familiale urgenties kunnen bijzonder kwetsbaar zijn. Het is daarom nuttig om dit onderwerp vooraf te bespreken, zonder te dramatiseren. Een eenvoudig familiegesprek kan volstaan om één regel vast te leggen: er wordt geen dringende betaling gedaan zonder controle via een ander kanaal.
Ouders kunnen ook tieners en jongvolwassenen bewustmaken. Openbare video’s, spraakberichten of online gedeelde inhoud kunnen materiaal leveren voor imitaties. Het gaat er niet om elke publicatie te verbieden, maar wel om te begrijpen dat de stem voortaan deel uitmaakt van de persoonsgegevens die kunnen worden misbruikt.
In een professionele context moeten bedrijven eraan herinneren dat een overschrijving of het doorgeven van gevoelige informatie nooit mag afhangen van één enkel telefoongesprek, zelfs niet wanneer dat van een leidinggevende lijkt te komen. Een vooraf bekende procedure met dubbele validatie vermindert het risico sterk.
Als u een verdachte oproep hebt ontvangen, bewaar dan de beschikbare sporen: nummer, tijdstip, spraakbericht, schermafbeeldingen, verstrekte contactgegevens, eventueel betalingsbewijs en inhoud van de uitwisselingen. Deze elementen kunnen helpen om de poging te melden en het scenario te begrijpen. U kunt de officiële antifraudeplatformen raadplegen om advies te krijgen volgens de situatie.
Als er een betaling is uitgevoerd, moet u onmiddellijk contact opnemen met uw bank. Terugvordering is niet gegarandeerd, vooral als de betaling instant is of via een moeilijk omkeerbaar middel werd uitgevoerd, maar snel reageren kan belangrijk zijn. Het is ook aangewezen om de echte geïmiteerde persoon te waarschuwen, omdat andere naasten geviseerd kunnen worden.
Oplichting met deepfake-stemmen toont aan dat de stem niet langer voldoende bewijs is. Een paniekerige oproep, zelfs wanneer die zeer overtuigend is, moet vóór elke actie worden gecontroleerd. De combinatie van urgentie, geheimhouding en een geldvraag blijft de kern van de valstrik.
Om uw reflexen tegenover digitale manipulatie te versterken, kunt u de eenvoudige regels die de meeste online risico’s beperken raadplegen. Als u denkt dat u geviseerd bent of geld hebt doorgestuurd, kan de begeleidingsgids na fraude helpen om de eerste stappen te organiseren. Om te oefenen met het herkennen van drukscenario’s kan de praktische simulator voor online oplichting ook nuttig zijn.
