AI-gedreven crypto-oplichting en digitale afpersing stijgen explosief

AI versterkt cybercriminaliteit tot ongekende hoogte

Cybercriminelen passen kunstmatige intelligentie (AI) op grote schaal toe om slachtoffers te misleiden met steeds overtuigendere crypto-oplichting. Volgens experts lukt het wetshandhaving nauwelijks om de groeiende dreiging bij te benen. Tijdens een gezamenlijke hoorzitting van de Amerikaanse subcommissies voor Grensbeveiliging en Handhaving en Cybersecurity en Infrastructuurbescherming deze week werd duidelijk hoe ernstig de situatie is.

AI maakt oplichting makkelijker en effectiever

Cynthia Kaiser, senior vicepresident van het Halcyon Ransomware Research Center, waarschuwde de aanwezige wetgevers: “Met AI is liegen makkelijker, nep-e-mails met kwaadaardige links zijn eenvoudiger te maken, en deepfakes worden steeds overtuigender.”

Ari Redbord, hoofd beleid bij TRM Labs, meldde een toename van 500% in AI-gestuurde oplichtingsactiviteiten in het afgelopen jaar. Experts van vorige maand bevestigden dat cybercriminelen AI gebruiken om zwakke plekken op te sporen in decentrale financiële protocollen – zwaktes die zelfs auditors over het hoofd kunnen zien.

Financiële geweldpleging op industriële schaal

De combinatie van AI en cybercriminaliteit maakt het voor slachtoffers steeds moeilijker om oplichters te herkennen. Megan Stifel, strategisch directeur bij het Institute for Security and Technology, legt uit: “Criminelen scannen snel financiële gegevens van slachtoffers en passen hun aanpak direct aan. Ze reageren op elke afweerstrategie van het slachtoffer, waardoor het bijna onmogelijk wordt om de betaling te weigeren.”

Jacqueline Burns Koven, hoofd cyberdreigingsintelligentie bij Chainalysis, voegde toe dat criminelen AI-software verkopen om identiteiten te vervalsen en investeerders te misleiden. “Er is een hele wereld aan mensen die gisteren nog geen aanval konden uitvoeren, maar dat vandaag wel kunnen.”

De dreiging is angstaanjagend – maar er is hoop

Kaiser, voormalig FBI-medewerker, benadrukte dat wetshandhavingsinstanties dezelfde technologie moeten adopteren als de criminelen om de strijd aan te gaan. “Als we niet dezelfde tools gebruiken, raken onze beveiligingsteams uitgeput.”

Redbord beaamde dit en zei dat de dreiging indrukwekkend is, maar dat Amerikaanse autoriteiten snel moeten inspelen op de technologische ontwikkelingen. “Slechte acteurs zijn altijd de eersten die nieuwe technologie omarmen. Wij moeten minstens zo snel zijn.”

Aanpassing van wetgeving noodzakelijk

Kaiser stelde voor om bestaande wetten te herzien om beter op te kunnen treden tegen cybercriminaliteit. Ze pleitte voor een juridische evaluatie of ransomware-aanvallen op ziekenhuizen onder terrorismewetgeving kunnen vallen. “Ik vraag niet om een directe aanwijzing, maar om een eerlijke juridische analyse. Bestaande wetten moeten worden getoetst op hun toepasbaarheid.”

Conclusie: een race tegen de klok

De opkomst van AI in cybercriminaliteit vormt een ongekende uitdaging voor wetshandhaving en slachtoffers. Terwijl criminelen hun technieken steeds verder verfijnen, moeten overheden en bedrijven snel en innovatief reageren om de schade te beperken. De race is begonnen – en de inzet is hoog.