Het patroon is inmiddels pijnlijk bekend. Een medewerker neemt deel aan een videogesprek. De CFO is erbij, collega's zijn erbij, gezichten en stemmen kloppen. Er komen instructies, er worden betalingen gedaan, en dagen later ontdekt het bedrijf dat iedere deelnemer aan dat gesprek, behalve het slachtoffer, door AI was gemaakt. De bekendste zaak kostte een bedrijf in Hongkong ongeveer 25 miljoen dollar, en 2024 en begin 2025 brachten in heel Europa een gestage reeks navolgers.
Gezichten zijn geen bewijs meer
Videovergaderen is nooit ontworpen als systeem voor authenticatie, maar bedrijven behandelen een bekend gezicht op het scherm wel zo. Generatieve modellen hebben die aanname voorgoed gebroken. Als de goedkeuring van een betaling, een contract of een beoordeling van een uitkering steunt op “ik zag hem in het gesprek”, dan is het proces kapot.
Bewaak de toegang, verzegel het verslag
Het antwoord is niet beter kijken, maar cryptografie bij de deur. Het beveiligde videogesprek van WeVerify verifieert elke deelnemer voordat die binnenkomt: de NFC-chip van het paspoort plus gecertificeerde biometrische levendheidscontrole, dezelfde controles die geïnjecteerde deepfakes onderscheppen. Daarna wordt de sessie opgenomen en cryptografisch verzegeld. Zo ontstaat een keten die bruikbaar is voor de rechter: wie er aanwezig was en wat er is afgesproken. De gemeente Den Haag voert haar Wmo-gesprekken over zorg en ondersteuning via dit proces, met tot nu toe nul onterechte acceptaties bij de uitrol in Den Haag. De applicatie is live, de uitrol is bezig.
Deepfakes worden steeds beter. Door de overheid ondertekende chips worden niet makkelijker te vervalsen.