In Nederland groeit de zorg over online oplichting met kunstmatige intelligentie. Een nieuw onderzoek laat zien dat ongeveer de helft van de mensen denkt nepberichten van ‘bekenden’ te kunnen herkennen, maar de twijfel neemt toe. Fraudeurs gebruiken WhatsApp, sms en sociale media om met deepfakes en nagemaakte stemmen vertrouwen te winnen. Dat zet druk op platforms als Meta en op nieuwe regels in Europa via de AI-verordening.
AI maakt oplichting geloofwaardiger
Generatieve AI maakt nepmails, chatberichten en audio overtuigender. Systemen als OpenAI’s GPT-4o en Google Gemini schrijven foutloze en persoonlijke teksten. Ze imiteren toon, timing en lokale details, zoals straatnamen of feestdagen. Zo voelt een bericht al snel vertrouwd.
Met voice cloning-software zoals ElevenLabs kunnen oplichters in korte tijd een stem namaken. Een deepfake is nep-audio, -video of -beeld dat echt lijkt dankzij een algoritme. Tools zoals HeyGen zetten iemands gezicht geloofwaardig op een andere spreker. Voor slachtoffers is het verschil met echt vaak niet te horen of te zien.
Veel fraude start bij WhatsApp, eigendom van Meta. Iemand krijgt een zogenaamd spoedbericht van een kind, collega of ‘bankmedewerker’. Ook ‘spoofing’ komt voor: de dader laat het nummer van de echte persoon of organisatie in het scherm verschijnen. Spoofing is het vervalsen van afzenderinformatie om iemand te misleiden.
Instanties in Nederland signaleren complexere vormen van social engineering, waarbij druk en emotie centraal staan. Jong en oud worden getroffen, al verschillen de smoesjes per doelgroep. Het patroon is gelijk: snel beslissen, niet controleren, en via een link betalen. Kunstmatige intelligentie vergroot die druk door de boodschap geloofwaardiger te maken.
Herkenning blijft lastig
Ongeveer de helft van de Nederlanders denkt nepberichten van bekenden te kunnen onderscheiden. In de praktijk is dat moeilijk, zeker onder tijdsdruk. Een klein detail of een nagemaakte stem kan al genoeg zijn. Zelfvertrouwen beschermt dus niet automatisch.
Deepfake: synthetisch gegenereerde audio, video of tekst die echt lijkt, gemaakt met een algoritme dat patronen imiteert uit trainingsdata.
Voor het namaken van een stem is soms dertig seconden audio al voldoende. Die fragmenten staan vaak openbaar, bijvoorbeeld in voicemails, reels of podcasts. Het risico groeit als familieleden en collega’s veel spraak of beeld delen. Privacy-instellingen en terughoudend posten helpen dit te beperken.
Detectietools bestaan, maar geven geen garantie. Onzichtbare watermerken in AI-beelden of -audio verdwijnen vaak bij bewerking of herpublicatie. Ook kan een screenshot of schermopname metadata verwijderen. De gewone gebruiker moet dus vooral letten op context en gedrag, niet alleen op uiterlijk.
Platforms lopen achter
Meta voegt op het moment van schrijven “Made with AI”-labels toe aan sommige beelden op Instagram en Facebook. WhatsApp biedt functies als “Onbekende bellers dempen” en “Verificatie in twee stappen”. Toch blijven fraudeurs uitwijken naar sms, Telegram en nepwebsites. End-to-end versleuteling beperkt daarbij wat platforms kunnen scannen.
Google rolt SynthID-watermerken uit voor door AI gemaakte media. OpenAI ondersteunt contentprovenance via standaarden die herkomst vastleggen. Het probleem is adoptie: niet elke tool of app bewaart die merktekens. Bij doorplaatsen verdwijnen ze vaak, waardoor controle stokt.
Nederlandse banken gebruiken de IBAN-Naam Check en waarschuwingen in de app. Betaalverzoeken, zoals Tikkie van ABN AMRO, tonen duidelijk de ontvanger. Toch blijven mensen via sociale druk betalen naar nieuwe rekeningen. Het betaalmoment is daarom een cruciale plek voor extra frictie en uitleg.
Telecomproviders proberen nummerspoofing te blokkeren, maar internationale routes maken dat lastig. In de VS helpt STIR/SHAKEN bij bellerverificatie; in Europa is invoering versnipperd. Nederland test maatregelen, maar brede uitrol kost tijd. Zolang dat duurt, blijft de afzendernaam niet altijd te vertrouwen.
Nieuwe regels dwingen transparantie
De Europese AI-verordening (AI Act) verplicht duidelijke labeling van deepfakes en extra transparantie bij generatieve modellen. Voor aanbieders van zogeheten general-purpose AI komen documentatie- en veiligheidsregels. Deze gaan gefaseerd gelden vanaf 2025 en 2026, met hoge boetes bij overtreding. Dat raakt grote spelers als OpenAI, Google en Meta direct.
Voor overheden heeft de Europese AI-verordening gevolgen in communicatie en inkoop. Overheidsdiensten moeten synthetische media herkenbaar maken en herkomst kunnen aantonen. Ook training van medewerkers wordt belangrijk om digitale spionage en misleiding te voorkomen. Dit vraagt om duidelijke richtlijnen en toetsing bij aanbestedingen.
De AVG blijft leidend voor persoonsgegevens, ook bij stem- en beeldklonen. Biometrische gegevens vallen onder bijzondere categorieën en vragen meestal uitdrukkelijke toestemming. Beginselen als dataminimalisatie en versleuteling zijn verplicht. De Autoriteit Persoonsgegevens kan handhaven en boetes opleggen bij misbruik.
In Nederland werkt de overheid aan de inrichting van AI-toezicht en handhaving. Verwacht wordt dat meerdere toezichthouders gaan samenwerken, zoals bij digitale veiligheid en consumentenbescherming. Heldere taken en laagdrempelige meldpunten zijn daarbij cruciaal. Dat helpt burgers én bedrijven om sneller te handelen bij misbruik.
Wat burgers nu kunnen doen
Controleer altijd via een tweede kanaal. Bel zelf terug op een bekend nummer of vraag om een korte videogesprek met een afgesproken woord. Neem tijd om te denken en laat je niet opjagen. Geen spoed is zo groot dat je niet even kunt checken.
Zet beveiliging aan in apps. In WhatsApp helpt “Verificatie in twee stappen” en “Onbekende bellers dempen”. Update telefoon en apps zodat veiligheidsfuncties werken. Beperk wie jouw telefoonnummer en audio kan zien op sociale media.
Betaal nooit via links uit een chat zonder extra controle. Open je eigen bankapp, gebruik de IBAN-Naam Check en lees waarschuwingen. Stuur geen kopieën van identiteitsbewijzen via chat. Twijfel je, betaal niet en overleg eerst met iemand die je vertrouwt.
Meld fraude snel bij je bank, de politie en de Fraudehelpdesk. Dat vergroot de kans om geldstromen te stoppen. Bewaar berichten, namen en betaalgegevens als bewijs. Met meer meldingen krijgen opsporing en platforms beter zicht op patronen.
Kloof tussen techniek en beleid
De industrie werkt aan standaarden voor herkomst, zoals C2PA van Adobe, Microsoft en andere partners. Zolang die niet breed en standaard aanstaan, blijft misbruik mogelijk. Ook ontbreekt een universele manier om oproepen en accounts platformoverstijgend te verifiëren. Daardoor blijft de gebruiker de zwakste schakel.
Watermerken en AI-detectie zijn nuttig, maar niet waterdicht. Herpublicatie, knippen en opnemen halen vaak technische sporen weg. Juridische plichten uit de AI Act en de AVG vullen dat gat deels. Toch is er snelle samenwerking nodig tussen techbedrijven, banken, telecom en overheid.
Op het moment van schrijven staat de uitrol van nieuwe regels en tools pas aan het begin. Tot die tijd is gedragsverandering het krachtigste wapen. Trager handelen, controleren en minder delen verkleint de kans op schade. Dat is eenvoudig, maar effectief tegen slimme algoritmen.