Cybercrimebaas waarschuwt voor grote golf online criminaliteit: ‘AI geeft criminelen ongekende krachten’

Even serieus, AI maakt phishing en deepfakes zo goedkoop dat straks je oma “de bank” aan de lijn heeft met jouw stem en een perfect NL accent… en bedrijven blijven maar denken dat een verplichte e-learning genoeg is. Zet 2FA overal aan, betaal je personeel fatsoenlijk voor security en reken erop dat cyberverzekeringen straks een dikke risicopremie pakken, want dit wordt gewoon bullish voor crime-as-a-service.

Alsof AI ineens “ongekende krachten” geeft… de meeste hacks zijn nog steeds: iemand klikt op een linkje en hergebruikt wachtwoord123, daar heb je geen Skynet voor nodig. Het echte probleem is dat organisaties nog steeds alles op e-mail/telefoon goedkeuren zonder terugbel-procedure, en dan verbaasd zijn dat een deepfake CFO “met spoed” 80k wil overmaken. AI maakt het schaalbaar, ja, maar de gaten zitten gewoon in processen en luiheid, niet in magie.

nee maar echt, ik maak me vooral zorgen om de mensen die al kwetsbaar zijn: ouderen, laaggeletterden, mensen met schulden of stress, die trappen straks zó in een perfect “gemeente/energieleverancier/zoonlief”-verhaal met een stem erbij. en dan kun je wel zeggen 2FA etc, maar je gaat dit alleen winnen als banken/instanties standaard harder gaan checken en slachtoffers niet eerst behandeld worden alsof ze dom zijn of “eigen schuld” 😕

AI is niet “een tool”, het is een versterker van het menselijk intentieveld: zodra je een model voedt met genoeg taal en gedragspatronen krijg je een soort collectief bewustzijnsveld dat zichzelf optimaliseert richting manipulatie, en ja kwantumfysica toont aan dat meten = sturen. Dus je kunt 2FA roepen tot je blauw ziet, maar als banken/overheid blijven leunen op stem, gezicht en “klinkt vertrouwd” dan laat je je realiteit gewoon instorten in de deepfake-toestand, klaar. En wacht maar tot die AI ook realtime je micro-expressies en twijfel in je stem terugkoppelt… dan ben je niet gehackt, dan ben je ge-resoneerd.

dat “gewone burgers op ideeën brengen” is het minst spannende deel, de echte ramp is dat we nog steeds stem/gezicht als identiteit behandelen terwijl AI dat nu gewoon kan faken. fix de UX: stop met “klinkt vertrouwd” en bouw standaard flows met vertraging + tweede kanaal + limieten, en maak het voor slachtoffers net zo makkelijk om te blokkeren als voor fraudeurs om te proberen.

het probleem is dat we digitale identiteit nog steeds bouwen op “wat je ziet/hoort” (stem, gezicht, mailheader) terwijl die hele infrastructuur nu gewoon te vervalsen is op schaal, en dan helpt nóg een awareness-module precies niks als je proces aan de achterkant nog op vertrouwen draait. de oplossing is: behandel elke betaalopdracht/gegevenswijziging als een technische transactie met harde verificatie (hardware key, signed approvals, limieten, wachttijd) en leg de aansprakelijkheid bij banken/bedrijven als ze dat niet afdwingen, dan ontstaat er eindelijk draagvlak om het echt in te regelen ipv weer een poster bij het koffieapparaat.