Deepfake-identiteitsfraude: hoe AI wordt gebruikt om vertrouwen te winnen en gevoelige informatie te stelen
Hoewel artificiële intelligentie (AI) veel positieve innovaties met zich meebrengt en onze dagelijkse werkzaamheden vergemakkelijkt, introduceert ze ook nieuwe veiligheidsrisico's. Naarmate AI-tools geavanceerder worden en gemakkelijker toegankelijk zijn, maken cybercriminelen er steeds vaker misbruik van voor kwaadaardige doeleinden.
Cybersecurity-experts stellen een stijgende trend vast waarbij oplichters deepfake-technologie gebruiken tijdens virtuele interacties. Deze aanvallen richten zich vaak op videocalls voor sollicitatiegesprekken voor volledig remote functies, maar ook op andere gesprekken waarbij een hoog niveau van vertrouwen vereist is.
De doelstellingen van een deepfake-aanval
Aanvallers gebruiken realtime video- en audiomanipulatie om organisaties te misleiden. Hun voornaamste doelstellingen zijn:
- Financiële fraude: Het initiëren van ongeautoriseerde geldtransfers. Omdat deze betalingen vaak legitiem lijken, wordt de fraude soms pas ontdekt tijdens een routinecontrole of financiële audit, waardoor het zeer moeilijk wordt om het geld nog te traceren.
- Diefstal van gegevens: Het stelen van gevoelige informatie over de bedrijfsinfrastructuur of medewerkers (zoals persoonsgegevens, toegangsgegevens en andere vertrouwelijke informatie). Deze interne kennis kan later worden misbruikt of verkocht op het dark web voor extra winst.
- Toegang tot netwerken: Teams misleiden om oplichters toegang te geven tot interne bedrijfsnetwerken en systemen.
Door deepfakes te gebruiken kunnen criminelen detectie lang genoeg ontwijken om aanzienlijke financiële en operationele schade te veroorzaken, terwijl ze vaak hun digitale sporen volledig wissen.
Wie wordt geviseerd?
Deze oplichtingspraktijken richten zich doorgaans op:
- Human Resources en Recruitment: Medewerkers die betrokken zijn bij het aanwerven van nieuwe, remote werknemers.
- Financiële afdelingen: Teams die bevoegd zijn om financiële transacties en geldoverschrijvingen uit te voeren.
- Databeheerders: Medewerkers die beschikken over cruciale interne bedrijfskennis.
Preventie in realtime: tips om deepfakes te herkennen
Omdat AI-modellen zich razendsnel ontwikkelen, worden ze steeds beter in het omzeilen van zowel menselijke waarneming als geautomatiseerde detectiesoftware. Preventie en bewustwording blijven daarom onze beste verdediging.
Let tijdens virtuele vergaderingen met onbekende personen of recent aangeworven remote medewerkers op mogelijke deepfake-technologie door gebruik te maken van de volgende methoden:
- De drievingertest: Vraag de persoon tijdens het videogesprek om drie vingers recht voor zijn of haar gezicht te houden. Deze fysieke obstructie verstoort vaak de realtime AI-overlay, waardoor de digitale gezichtslaag kan haperen, vervormen of gedeeltelijk wegvallen. Hoewel zeer geavanceerde AI-tools deze controle soms kunnen omzeilen, blijft dit een eenvoudige en effectieve eerste controle.
- Hoofdbewegingen en belichting: Let goed op wanneer de persoon zijn of haar hoofd van links naar rechts beweegt. Zoek naar visuele of auditieve inconsistenties, zoals een vertraging tussen de stem en de mondbewegingen. Onnatuurlijke belichting, verschuivende schaduwen en vreemde gezichtsuitdrukkingen kunnen eveneens wijzen op manipulatie.
- Identiteitscontrole via meerdere kanalen: Als u twijfelt aan iemands identiteit, verifieer deze dan via een afzonderlijk communicatiekanaal (zoals een telefoongesprek, professioneel netwerk of officieel e-mailadres) voordat u informatie deelt.
Conclusie
Het is belangrijk te beseffen dat deze detectietips geen garantie bieden. Deepfake-technologie evolueert voortdurend en oplichters zullen blijven zoeken naar manieren om menselijke controles te omzeilen.
Waakzaamheid en het strikt volgen van verificatieprocedures zijn essentieel om uzelf en de organisatie te beschermen. Voelt een virtuele interactie ongewoon of verdacht aan, meld dit dan onmiddellijk aan uw interne securityteam.
Bron: https://www.huntress.com/blog/deepfake-three-finger-test