Oplichting met AI-stemmen: hoe controleer je een verzoek?

Om oplichting met AI-stemmen te herkennen, moet je een gelijkende stem niet als voldoende identiteitsbewijs beschouwen. Ontvang je een noodoproep die van een dierbare lijkt te komen en waarin om geld, een wachtwoord of onmiddellijk handelen wordt gevraagd, beëindig dan meteen het gesprek. Controleer de identiteit van de beller via een onafhankelijk kanaal en vraag naar het codewoord van het gezin.

Belangrijkste punten

• Een gelijkende stem bewijst geen identiteit: zelfs de natuurlijkste spraakberichten vereisen een onafhankelijke controle.
• Bel zelf: controleer een verdacht bericht door de persoon zelf te bellen op een al opgeslagen nummer.
• Spreek een codewoord af: een vooraf afgesproken, niet-openbare zin kan helpen, maar vervangt geen onafhankelijk telefoontje; een gehackt account kan die zin blootleggen.
• Let op urgentie: onmiddellijk geld moeten overmaken of iets geheim moeten houden is een ernstig waarschuwingssignaal.
• Handel snel: heb je geld overgemaakt, bel dan meteen de bank via officiële nummers en vraag of de transactie kan worden gestopt of teruggedraaid; succes is niet gegarandeerd.

Hoe werkt oplichting met AI-stemmen?

De officiële FTC-waarschuwing over nagebootste stemmen van familieleden adviseert om een nummer te bellen dat je al kent, niet een nummer dat de beller geeft. Zo controleer je de betrouwbaarheid van het verzoek, ook als niet duidelijk is of de stem met AI is gemaakt.

Cybercriminelen halen stemfragmenten uit video's of sociale media en bootsen stemmen zeer nauwkeurig na, oftewel klonen ze. Ze verzinnen angstaanjagende situaties, zoals een ongeluk, arrestatie of verloren telefoon, om het slachtoffer psychologisch onder druk te zetten geld over te maken. Die urgentie ontneemt je de gelegenheid rustig na te denken.

Een vertrouwde stem horen bewijst niet dat er AI in het spel is: oplichters gebruiken ook menselijke imitatie of gehackte accounts. De verdediging blijft hetzelfde: controleer het verzoek en de identiteit afzonderlijk.

Kun je een vals spraakbericht herkennen door alleen te luisteren?

Nee. Ongewone pauzes, een monotone toon of mechanische uitspraak kunnen nuttige waarschuwingssignalen zijn, maar zijn geen sluitende criteria. Deepfaketechnologie ontwikkelt zich snel en ook een slechte verbinding of omgevingsgeluid kan een echte stem veranderen.

Om een vals spraakbericht te herkennen, beoordeel je de inhoud van het verzoek in plaats van naar aanwijzingen in de stem te zoeken:

• Zet de beller je onder druk om onmiddellijk te beslissen?
• Wordt er om een overboeking naar een onbekende rekening gevraagd?
• Wordt benadrukt dat je de zaak voor de autoriteiten geheim moet houden?
• Probeert de beller te voorkomen dat je ophangt?

Een combinatie van een vertrouwde stem, urgentie, geheimhouding en een geldverzoek is voldoende reden om het gesprek te beëindigen.

Hoe controleer je de identiteit van de afzender van een verdacht bericht?

Reageer niet op het verdachte bericht. Neem via een ‘onafhankelijk kanaal’ contact op met de persoon: een betrouwbare contactmogelijkheid die je al kent, niet een nummer of link die de afzender verstrekt.

Neem deze praktische stappen:

1. Stuur geen geld en klik niet op links.
2. Beëindig het gesprek onmiddellijk.
3. Bel het nummer dat al in je contacten staat; het nummer op je scherm kan vervalst zijn.
4. Neemt de persoon niet op, neem dan contact op met andere familieleden.
5. Stel een strikt persoonlijke vraag of vraag naar het codewoord van het gezin.

Een gezinscodewoord als extra bescherming tegen nagebootste stemmen

Een ‘gezinscodewoord’ is een geheime, vooraf afgesproken zin waarmee je in verdachte situaties de identiteit kunt controleren. Het is een aanvullende beschermingslaag, geen definitieve identiteitstest en geen vervanging voor onafhankelijke controle.

Zo maak en bewaar je een veilig codewoord:

• Kies een zin die niet uit sociale media of openbare informatie kan worden afgeleid.
• Spreek die bij voorkeur vooraf af in een vertrouwd gesprek; geef de zin niet zelf aan de beller op het moment dat er om geld wordt gevraagd.
• Maak de zin niet openbaar. Als een account waarin die stond door een aanvaller is overgenomen, is een juist antwoord geen voldoende bewijs van echtheid.
• Verander het codewoord onmiddellijk als je vermoedt dat het bekend is geworden.

Wat doe je nadat je geld hebt overgemaakt of informatie hebt gedeeld?

Tijd is cruciaal. Heb je geld overgemaakt, neem dan onmiddellijk contact op met de klantenservice van je bank of betaaldienst. Gebruik de officiële nummers op de achterkant van je bankpas. Of een betaling kan worden gestopt of teruggehaald, hangt af van de betaalmethode en hoe snel je handelt; niemand hoort gegarandeerd geldherstel te beloven in ruil voor een vooraf te betalen vergoeding.

Bewaar berichten, ontvangstbewijzen en transactie-ID's als bewijs. Heb je je wachtwoord prijsgegeven, verander dan snel je wachtwoorden vanaf een veilig apparaat, beëindig actieve sessies en schakel tweefactorauthenticatie (2FA) in. Doe aangifte bij de politie.

Hoe bereid je je gezin voor op oplichting met audiodeepfakes?

Effectieve preventie vraagt om eenvoudige gezinsafspraken voordat er een crisis ontstaat. Leg deze regels vast om oplichting met audiodeepfakes tegen te gaan:

1. Een dringend geldverzoek wordt nooit alleen op basis van een stem goedgekeurd.
2. Elk gevoelig verzoek moet met een zelf gestart telefoontje worden gecontroleerd.
3. Het gezin heeft een ‘codewoord’ en een vooraf vertrouwd contactkanaal.
4. Als de persoon niet antwoordt, blijft de betaling opgeschort.

Veelgestelde vragen

Kunnen online tools een audiodeepfake met zekerheid herkennen?

Nee. De uitkomst van detectietools is slechts een aanvullende aanwijzing. Bestandscompressie, omgevingsgeluid en de vooruitgang van AI-tools beperken de nauwkeurigheid van die software. Vertrouw voor financiële beslissingen alleen op onafhankelijke controle.

Is er nog steeds kans op oplichting als er vanaf een bekend nummer wordt gebeld?

Ja. Aanvallers kunnen een telefoonnummer vervalsen (spoofing). Een bekend nummer op het scherm garandeert geen identiteit: hang op en bel zelf het nummer dat je al van die persoon kent; vertrouw niet op een alternatief nummer in het verdachte bericht.

Voorkomt een versleutelde berichtendienst deze oplichting?

Nee. End-to-endversleuteling (E2EE) kan het overdrachtstraject beschermen, maar garandeert niet dat de afzender de waarheid spreekt of wie de mens achter het account is. Ook een echt account dat is overgenomen kan valse verzoeken versturen. Onafhankelijke controle blijft noodzakelijk.

Moeten we een verdacht spraakbericht naar anderen doorsturen?

Maak het niet zonder reden openbaar en upload het niet naar onbekende tools om het te testen. Bewaar het originele bestand en de bijbehorende gegevens voor een melding of beoordeling met een vertrouwd persoon en deel alleen wat nodig is met een betrouwbare ontvanger.