Mark JansenEen gekloonde stem van uw kind dat "in nood" is, een videobellende "bankmedewerker" die niet bestaat: kunstmatige intelligentie heeft oplichting in 2026 sneller, goedkoper en overtuigender gemaakt dan ooit. De term "AI" staat deze week hoog in de Nederlandse zoektrends, en dat is geen toeval. Steeds meer huishoudens en ondernemers krijgen te maken met deepfake-fraude die rechtstreeks op hun bankrekening is gericht. De schade loopt in de tienduizenden euro's per slachtoffer.
Dat het geen theoretisch risico is, bewees de rechtbank Amsterdam vorige maand. Een 34-jarige man opende volgens de uitspraak 47 bankrekeningen op naam van anderen door met deepfake-technologie pasfoto's op identiteitsdocumenten te vervangen door zijn eigen gezicht. De geautomatiseerde selfie-controle van ABN AMRO trapte erin. De man werd veroordeeld en moet de bank meer dan 13.000 euro schade vergoeden.
Wat er precies gebeurt
Bij deepfake-fraude gebruikt een oplichter AI om beeld, stem of identiteitsdocumenten na te bootsen. De twee meest voorkomende varianten in 2026 zijn stemklonen en identiteitsvervalsing.
Voor een stemkloon zijn volgens beveiligingsbedrijf McAfee slechts enkele seconden geluid nodig, bijvoorbeeld uit een voicemail, een Instagram-story of een openbaar filmpje. Daarmee belt de fraudeur een familielid of een medewerker van een bedrijf en vraagt met de vertrouwde stem om een spoedbetaling. Onderzoek laat zien dat slechts een kwart van de mensen een gekloonde stem correct van een echte kan onderscheiden.
De tweede variant richt zich op de bank zelf. Banken, verzekeraars en overheidsdiensten leunen steeds zwaarder op video- en spraakverificatie om klanten op afstand te identificeren. Juist die systemen blijken kwetsbaar voor hyperrealistische AI-beelden, zoals de ABN AMRO-zaak liet zien.
Waarom het nu escaleert
De cijfers zijn onthutsend. In 2024 nam het aantal geregistreerde deepfake-fraudegevallen met 3.000 procent toe, aangejaagd door gratis en betaalbare AI-gereedschappen die iedereen online kan gebruiken. Wat vroeger een technisch specialisme was, is nu een kwestie van een paar klikken.
Experts verwachten voor 2026 een verdere stijging, omdat de technologie sneller verbetert dan de verdediging. Sommige banken reageren: Revolut introduceerde een realtime gesprekscheck die klanten tijdens verdachte betalingen waarschuwt. Maar de meeste consumenten staan er alleen voor op het moment dat de telefoon gaat.
De kern van het probleem is psychologisch. Een deepfake werkt niet omdat hij technisch perfect is, maar omdat hij inspeelt op vertrouwen en tijdsdruk. Wie de stem van een dierbare hoort of een "medewerker" met de juiste gegevens aan de lijn krijgt, denkt niet meer na.
De rol van een IT-beveiligingsexpert
Hier komt professioneel advies om de hoek kijken. Een IT-beveiligingsexpert kan meer dan alleen achteraf de schade opnemen. Voor particulieren en vooral voor kleine ondernemers is preventie het halve werk.
Een specialist beoordeelt bijvoorbeeld welke betalingsprocessen in een bedrijf kwetsbaar zijn voor "CEO-fraude", waarbij een gekloonde directeursstem een medewerker een overboeking laat doen. Ook stelt een expert een verificatieprotocol op: een afgesproken codewoord of een verplichte terugbelcontrole via een bekend nummer voordat er geld wordt overgemaakt. Zulke eenvoudige menselijke controles zijn nog altijd de sterkste barrière tegen AI-fraude, omdat ze niet te vervalsen zijn met software.
Voor thuisgebruikers helpt een expert bij het afschermen van openbaar audiomateriaal, het instellen van sterke transactielimieten en het herkennen van de subtiele haperingen die veel gekloonde stemmen nog verraden: een net iets te vlakke intonatie, vreemde adempauzes of echo.
Herken de signalen
Let volgens fraudedeskundigen op deze waarschuwingstekens:
- Onverwacht telefoontje met grote tijdsdruk ("het moet nú").
- Een verzoek om geld over te maken naar een nieuw of onbekend rekeningnummer.
- Emotionele chantage: een "familielid" in acute nood dat niet via het normale nummer belt.
- Een gesprek dat u ontmoedigt om op te hangen en zelf terug te bellen.
De gouden regel is simpel: hang op en bel zelf terug via een nummer dat u al kent. Een echte bank of familielid neemt dat nooit kwalijk.
Wat te doen na fraude
Bent u toch slachtoffer? Neem direct deze stappen. Bel eerst uw bank via het officiële nummer om de betaling te blokkeren of terug te draaien; snelheid is doorslaggevend. Doe vervolgens aangifte bij de politie, want een aangifte is vaak nodig om aanspraak te maken op een eventuele vergoeding. Bewaar alle bewijzen: schermafbeeldingen, telefoonnummers, tijdstippen en berichten.
Of een bank de schade vergoedt, hangt af van de vraag of u "grof nalatig" hebt gehandeld, een juridisch begrip dat per situatie verschilt. Laat u hierover niet zomaar afschepen. Zowel een IT-expert (voor het technische bewijs) als juridisch advies kan het verschil maken of u uw geld terugkrijgt.
Meer over de rechten van slachtoffers leest u in onze artikelen over de veroordeling in een grote bankhelpdeskfraudezaak en de aanpak van nep-agenten door de politie.
Vooruitkijken
Deepfake-technologie verdwijnt niet meer; ze wordt onderdeel van het dagelijks digitaal verkeer. De uitspraak van de rechtbank Amsterdam toont dat justitie de daders kan vinden en veroordelen, maar dat gebeurt pas nadat de schade is aangericht. De echte winst zit in voorbereiding.
Wie zijn betalingsgewoonten aanpast, een codewoord afspreekt met familie en bij twijfel een IT-beveiligingsexpert raadpleegt, maakt zich een stuk minder aantrekkelijk als doelwit. In een tijd waarin een stem of gezicht niet langer bewijs is van wie er echt aan de andere kant zit, is gezond wantrouwen de beste bescherming.
Dit artikel is algemene voorlichting en geen juridisch of financieel advies. Raadpleeg bij een concreet geval een gekwalificeerde IT-beveiligings- of juridisch expert.
