Dezelfde technologie die jouw bedrijf kan versnellen, blijkt ook uitermate geschikt om het op te lichten. Een experiment van Bright toont aan dat de AI-assistent Claude menselijke oplichters overtuigend verslaat in hun eigen vakgebied: het winnen van het vertrouwen van potentiële slachtoffers. Dit is geen toekomstmuziek, maar een realiteit die nu al invloed heeft op hoe jij je klanten en je eigen organisatie moet beschermen.

Wat er aan de hand is

Volgens Bright heeft Claude in een experiment tegen menselijke oplichters gespeeld en daarbij overtuigend gewonnen. Het doel was niet om criminelen te ontmaskeren, maar om te zien of AI beter is in het oplichtingsvak zelf. De uitkomst is zorgelijk: de AI bleek beter in het winnen van het vertrouwen van potentiële slachtoffers dan zijn menselijke tegenstanders. Dit betekent dat de barrière om overtuigende, persoonlijke en gerichte oplichting te plegen drastisch is verlaagd. Waar je vroeger een getalenteerde fraudeur nodig had, is er nu een tool die dit op grote schaal kan doen.

Wat dit betekent

Voor ondernemers heeft dit twee gezichten. Aan de ene kant is er de dreiging voor je klanten. Een AI kan nu op maat gemaakte, geloofwaardige berichten sturen die nauwelijks van echt te onderscheiden zijn. Denk aan een ‘medewerker van jouw bedrijf’ die een klant belt of mailt met een dringende vraag over een betaling. Aan de andere kant is er de dreiging voor je eigen bedrijf. Je medewerkers kunnen worden benaderd door een AI die zich voordoet als een leverancier, een directeur of een collega, met als doel toegang te krijgen tot systemen of geld over te maken. De snelheid en schaal waarop dit kan gebeuren, maken dat traditionele signalen van oplichting — zoals slechte grammatica of vreemde verzoeken — steeds minder betrouwbaar worden.

Hoe je dit kunt toepassen

Als je een webshop runt, is de kans groot dat je klanten worden benaderd met nepberichten die jouw merk misbruiken. Overweeg om op je website en in je communicatie duidelijk te maken hoe je nooit contact opneemt. Een vaste zin als ‘wij vragen nooit om je wachtwoord of betaalgegevens via de mail’ kan klanten een handvat geven. Je zou ook een interne procedure kunnen afspreken voor het melden van verdachte berichten, zodat je snel kunt waarschuwen als er een campagne tegen je merk loopt.

Als je een team aanstuurt, is het verstandig om een ‘vertrouwd woord’ of een tweede controle in te bouwen bij financiële transacties. Een mogelijkheid is om af te spreken dat verzoeken om grote betalingen of het wijzigen van rekeningnummers altijd telefonisch worden bevestigd via een nummer dat je zelf kent, niet via het nummer in de verdachte mail. Je zou je medewerkers ook kunnen wijzen op dit experiment, zodat ze beseffen dat een overtuigend verhaal geen garantie is voor echtheid.

Als je in de zorg of een andere vertrouwenssector werkt, is de impact extra groot. Je cliënten of patiënten zijn mogelijk kwetsbaarder en minder digitaal vaardig. Overweeg om voorlichtingsmateriaal te maken dat in begrijpelijke taal uitlegt dat AI-gedreven oplichting bestaat. Een optie is om een vast aanspreekpunt aan te wijzen waar mensen terecht kunnen met twijfels over een verdacht bericht dat jouw organisatie lijkt te versturen.

De praktische toepassing hangt af van jouw situatie, maar de kern is hetzelfde: vertrouw niet op je intuïtie of op de kwaliteit van een bericht. Bouw controlemechanismen in die niet afhankelijk zijn van het herkennen van een nepbericht, maar van het bevestigen van de echtheid via een ander kanaal.

Bron: Bright