AI-Phishing en de Onwetende Geldezel

Jack Burns

Welkom bij de show! Ik ben Jack Burns. Vandaag wil ik beginnen met een scenario dat u waarschijnlijk bekend voorkomt, [thoughtfully] maar dat een angstaanjagende wending kan nemen. Stel u voor: u zoekt een flexibele thuiswerkbaan in Nederland. U klikt op een professionele vacature op LinkedIn voor een functie als 'Remote Transaction Coordinator' of 'Administratief Medewerker Gegevensverwerking'. Drie weken later wordt u wakker, uw bankrekening is volledig geblokkeerd, uw spaargeld staat vast, en een rechercheur vertelt u dat u tot veertien jaar gevangenisstraf riskeert wegens het witwassen van geld.

Jack Burns

Veertien jaar. [pauses] Dat is een enorme prijs voor iets dat begon met één simpele klik op uw laptop. In de beveiligingswereld noemen we dit een 'geldezel' -- of een money mule. Maar we hebben het allang niet meer over schimmige figuren in donkere Amsterdamse steegjes met koffers vol contant geld. De realiteit is dat cybercriminelen nu generatieve AI gebruiken om de perfecte, digitale val op te zetten. En die val is specifiek op ú ontworpen.

Jack Burns

Vroeger waren oplichtingspraktijken gemakkelijk te herkennen. [chuckles] Iedereen herinnert zich wel die slecht geschreven e-mails van een buitenlandse prins, vol met spelfouten en vreemde zinnen. Maar die tijd is voorbij. Tegenwoordig schrijven AI-systemen vlekkeloos Nederlands. Criminelen gebruiken AI om openbare informatie van uw LinkedIn-profiel, uw Instagram of andere bronnen te verzamelen. Ze weten precies wat uw achtergrond is en sturen u een gepersonaliseerd aanbod dat perfect aansluit op uw profiel.

Jack Burns

En het blijft niet bij een simpel bericht. U wordt begeleid door een volledig geautomatiseerd onboardingproces. U ontvangt een professioneel opgesteld contract onder de Nederlandse wetgeving, krijgt inloggegevens voor een modern online portaal en voert soms zelfs een videogesprek. Maar de HR-manager aan de andere kant? [short pause] Dat is steeds vaker een realtime deepfake. Alles oogt zo legitiem dat vrijwel iedereen erin kan trappen. U denkt dat u werkt voor een innovatieve tech-startup, maar in werkelijkheid bent u zojuist aangenomen door een internationaal misdaadsyndicaat.

Jack Burns

Het kantelpunt -- het moment waarop gezonde nieuwsgierigheid verandert in onbewuste medeplichtigheid -- komt snel. [measured] Ze vertellen u bijvoorbeeld: "Als onderdeel van uw training vragen we u klantbetalingen op uw persoonlijke Nederlandse bankrekening te ontvangen en deze direct door te sturen via cryptovaluta of een internationale bankoverschrijving." Het klinkt misschien als een wat omslachtig administratief proces, maar zodra dat geld uw rekening raakt en u het doorstuurt, bent u officieel een vitale schakel geworden in een witwasoperatie. Uw privérekening is nu een digitaal doorvoerkanaal voor gestolen geld.

Jack Burns

En dit is waar de omvang van het probleem echt angstaanjagend wordt. Internationale criminele netwerken doen dit niet langer handmatig, persoon voor persoon. Ze gebruiken AI-gestuurde commandocentra om duizenden synthetische identiteiten en nepvacatures tegelijkertijd te beheren. Ze genereren fotorealistische gezichten die zich live aanpassen om biometrische ID-controles te omzeilen. Ze bouwen in feite een spookleger van onwetende geldezels op, waarmee ze binnen enkele seconden miljoenen euro's over internationale grenzen kunnen verplaatsen.

Jack Burns

Maar de banken zitten natuurlijk niet stil. Er is een AI-wapenwedloop gaande. Banken hebben een wereldwijd netwerk van AI-gestuurde beveiligingssystemen gebouwd -- een digitaal elektrisch hek, zo u wilt. [matter-of-fact] Zodra verdachte geldstromen patronen vertonen die afwijken van het normale gedrag, grijpt het systeem in. Als een studentenrekening in Utrecht of een privérekening in Rotterdam die normaal alleen huur en boodschappen verwerkt, plotseling vijftigduizend euro ontvangt en dat direct doorsluist naar een cryptowallet in Oost-Europa... dan gaan alle alarmbellen af.

Jack Burns

Het digitale hek wordt geraakt en de rekening wordt onmiddellijk geblokkeerd. Maar hier zit de harde, bittere ironie: [sighs] tegen de tijd dat het systeem ingrijpt en de rekening bevriest, zijn de AI-gestuurde fraudeurs al lang verdwenen met het geld. Zij zijn ongrijpbaar. En wie blijft er achter in de felle schijnwerpers van de justitiële opsporingsdiensten? De onwetende geldezel. De Nederlandse banken en de wet kijken niet naar uw goede intenties. Voor de wet bent ú degene die het criminele geld heeft ontvangen en weggesluisd. De software gaat niet naar de gevangenis. De mens wel.

Jack Burns

De slachtoffers zijn vaak de meest kwetsbare groepen in onze samenleving: studenten met hoge studieschulden, ouders die vanuit huis extra willen verdienen, of werkzoekenden die wanhopig snel een baan nodig hebben. Zij dragen alle risico's, terwijl de criminelen achter de schermen alweer hun volgende tienduizend bots opstarten.

Jack Burns

Dus, hoe beschermen we onszelf in deze sterk geautomatiseerde wereld? De belangrijkste regel is simpel en kent geen uitzonderingen: [measured] geen enkel legitiem bedrijf zal u ooit vragen om uw persoonlijke bankrekening te gebruiken voor zakelijke transacties. Nooit. Als een werkgever u vraagt om geld via uw privérekening te laten lopen, om wat voor reden dan ook, dan is het fraude. Punt.

Jack Burns

Bescherm uw bankgegevens alsof het de sleutels van uw huis zijn. De digitale wereld wordt steeds intelligenter, maar ons eigen kritisch denkvermogen blijft ons sterkste schild. Als een aanbod te mooi lijkt om waar te zijn, dan is dat het ook. In die situaties bent u geen werknemer... u bent het menselijke schild voor een machine. Blijf alert, denk logisch na, en bescherm uzelf. Bedankt voor het luisteren naar deze aflevering van The Human Workforce. Tot de volgende keer.