Beeldfraude

Deepfake in een videogesprek herkennen: waarom een gezicht op beeld geen bewijs is

Een videogesprek gold lang als de sterkste controle die je op afstand hebt: je ziet de persoon, dus je weet met wie je praat. Die aanname is niet meer houdbaar. In Hongkong betaalde een financieel medewerker omgerekend ruim 25 miljoen dollar nadat hij in een videoconferentie met meerdere deelnemers zijn financieel directeur en collega's meende te herkennen. Volgens de politie was iedereen die hij op het scherm zag een deepfake-recreatie, en de twijfel kwam pas boven toen hij navraag deed bij het hoofdkantoor (CNN, februari 2024).

Het patroon is breder dan één zaak. De FBI waarschuwt dat oplichters AI-gegenereerde video's gebruiken waarin FBI-personeel een nagemaakte aangiftewebsite aanprijst om eerdere slachtoffers een tweede keer te raken, en adviseert extra op te letten bij online content die sterke emotie oproept (FBI IC3, juli 2026). In Indonesië koppelt Komdigi een stijging van 550 procent in deepfake-content over vijf jaar aan digitale oplichting, en Telkom beschrijft waarom het zo moeilijk wordt: gezicht, expressie en stem worden met hoge gelijkenis nagebootst (Komdigi, september 2025; Telkom, juli 2026).

Daarom draait deze gids om één regel: het gesprek is geen verificatie, en de controle verhuist naar een kanaal dat de aanvaller niet bestuurt.

Direct antwoord: vijf controles voordat je iemand op beeld vertrouwt

1. Beëindig het gesprek en bel terug via een nummer dat je zelf al had. Het veiligste antwoord op een verdachte oproep is het gesprek afbreken en de vraag onafhankelijk verifiëren via een contact dat je vertrouwt (Kaspersky). Gebruik daarvoor het nummer in je eigen contacten, niet het nummer of account dat je in dit gesprek kreeg. In het Hongkongse geval was het tweede kanaal precies wat de zaak aan het licht bracht: het hoofdkantoor wist van niets.
2. Behandel haast en geheimhouding als het mechanisme, niet als detail. Deepfake-oplichting gebruikt bewust een emotionele of dringende situatie, zodat je geen tijd neemt om te verifiëren (Telkom). De FBI noemt hetzelfde: wees op je hoede bij content die sterke emotie oproept, zoals angst of ongeloof (FBI IC3). Een verzoek dat alleen nu kan en waar niemand iets van mag weten, is een reden om juist wel iemand te betrekken — niet om door te pakken.
3. Controleer de betaalroute, niet het gezicht. Vraagt iemand in of na het gesprek om een overboeking naar een nieuw of buitenlands rekeningnummer, om crypto, cadeaukaarten of een betaallink naar een privépersoon? Dan is de bestemming het beslissende signaal, ongeacht hoe overtuigend het beeld was. Situaties die werkelijk dringend zijn, laten zich ook oplossen met een betaling die te controleren en terug te halen is.
4. Spreek een codewoord of vaste vraag af en gebruik die consequent. Een afgesproken woord of vraag werkt alleen als hij niet in het gesprek zelf te vinden is en nergens online staat. Wissel hem uit op een moment dat niets met geld te maken heeft, en behandel het antwoord als één signaal: een codewoord dat toch bekend blijkt, is geen vrijbrief om te betalen.
5. Laat een tweede persoon meekijken voordat er iets beweegt. Deepfake-fraude rekent op snelheid en op de angst om voorzichtig te lijken. Iemand anders naar hetzelfde verzoek laten kijken — een familielid, een collega, of je bank — breekt dat patroon meestal direct. Bij een zakelijke opdracht hoort de bevestiging via een tweede persoon binnen het bedrijf; de FBI adviseert in zo'n geval het officiële kanaal van de organisatie te gebruiken (FBI IC3).

Waarom een videogesprek niet meer volstaat als controle

De techniek is niet meer zichtbaar aan het gesprek zelf te herkennen: gezicht, expressie en stem worden met hoge gelijkenis nagemaakt, en het resultaat wordt steeds moeilijker van echt te onderscheiden (Telkom). Wat je als kijker ziet, is een productie: een combinatie van bestaand beeldmateriaal en een model dat daar een pratend hoofd van maakt. Dat betekent ook dat je het niet gaat winnen door beter te kijken. Wie alleen let op lip-sync, randen of rare handen, verliest van de volgende generatie — en gebruikt de tijd die hij had moeten besteden aan één telefoontje naar een nummer dat hij zelf had.

Belangrijk om te weten: interactiviteit is géén bewijs. Ook bij stemfraude beschrijven onderzoekers en aanbieders dat de aanvaller live reageert en de toon van het gesprek volgt (Kaspersky). Een gesprek dat normaal voelt, is dus precies wat dit soort fraude probeert op te leveren.

Wat een detector wel en niet ziet

Een live videogesprek kun je niet uploaden, en dat is ook niet nodig: de beslissing hangt niet van een score af. Wat je wél kunt nakijken zijn de sporen eromheen. Krijg je een filmpje, een schermopname of een screenshot uit het gesprek, dan kun je het beeld in de afbeeldingsdetector zetten en de begeleidende tekst in de tekstdetector. Dat is triage: het helpt je bepalen welk materiaal je eerst natrekt. Het is geen uitspraak over de afzender. Een deepfake is bovendien een bewerking van bestaand materiaal, waardoor losse frames er niet verdacht uit hoeven te zien — en onze checkers beoordelen steekproefframes, geen doorlopende live-analyse. Een hoge score bewijst geen oplichting en een lage score bewijst geen echtheid.

Wat je niet uit een videogesprek kunt afleiden

• of de persoon werkelijk is wie hij zegt te zijn, ook niet als gezicht, stem en omgeving kloppen;
• of het account of nummer bij die persoon hoort — een overgenomen account ziet er hetzelfde uit;
• of de crisis, de opdracht of het probleem werkelijk bestaat; dat weet alleen de betrokkene, of iemand die de betrokkene kan bereiken;
• of er sprake is van oplichting; dat stelt alleen een bank of opsporingsinstantie vast.

Als je al hebt betaald of gegevens hebt gegeven

• Neem dezelfde dag nog contact op met je bank en vraag naar een blokkade of terugboeking; snelheid bepaalt de kans.
• Bewaar alles: het verzoek, de gebruikte namen en nummers, de gespreksopname of screenshots, de betaalgegevens en het tijdstip.
• Meld het bij de Fraudehelpdesk en doe bij schade aangifte bij de politie. Bij een zakelijke betaling: informeer direct de beveiligings- of fraudefunctie van je organisatie.
• Heb je inloggegevens gedeeld? Wijzig ze direct en controleer of ze elders zijn gebruikt.
• Waarschuw de persoon wiens gezicht of stem is gebruikt: die kan zelf melding doen en anderen waarschuwen.

Meer controles staan in de gidsen over een nep-hulpvraag met AI-stem, deepfake-advertenties met bekende personen en een nep telefoontje namens de bank. Wil je alleen een bestand of bericht checken, gebruik dan de gratis checker.

Veelgestelde vragen

Bewijst een videogesprek dat ik werkelijk met de juiste persoon praat?

Nee. Gezicht en stem zijn in realtime na te bootsen, en in het Hongkongse geval was iedereen die op het scherm verscheen een deepfake. Een gesprek kan een vermoeden bevestigen dat je al had, maar het kan identiteit niet vaststellen. Controleer via een kanaal dat je zelf al had.

Kan ik een opname van het gesprek door een detector halen?

Een stilstaand beeld of screenshot kun je als triage langs de afbeeldingsdetector halen. Een live gesprek kan niet worden geüpload, en steekproefframes zijn geen doorlopende deepfake-analyse. De uitkomst zegt niets over de identiteit van de spreker en is nooit bewijs van oplichting.

De persoon reageerde live op mijn vragen. Maakt dat het niet echt?

Nee. Ook bij nagebootste stemmen reageert de aanvaller live en past hij de toon aan. Interactiviteit is dus geen bewijs. Gebruik een tweede kanaal — het nummer dat je zelf hebt, een afgesproken codewoord, of een andere persoon die de betrokkene kent.