Generative AI versnelt social engineering: overtuigende e-mails, voice cloning (vishing), en "CEO fraud" met deepfake audio/video. Dit vergroot vooral het risico op betalingsfraude en credential harvesting.
Typische signalen
- Vreemde urgentie rondom betalingen/wijziging bankrekening
- Requests die policy/4-ogenprincipe willen omzeilen ("nu even snel")
- Voice/video calls met "off" timing, beperkte interactie, script-achtig gedrag
Actueelheidscheck
- Proces-controls winnen: out-of-band verification + call-back procedures
- Train op deepfake scenarios; bescherm executives (contact hygiene)
- Monitor "lookalike" domains + brand impersonation
