--- id: CP-168 slug: arup-deepfake-videovergadering lang: nl title: De deepfake-videovergadering description: "Wat de bronnen zeggen over het zich met AI voordoen als leidinggevende via een oproep of bericht: wat de medewerker ziet, het mechanisme, de controles." canonical_url: https://startbrain.io/cyberpedia/nl/articles/arup-deepfake-videovergadering/ markdown_url: https://startbrain.io/cyberpedia/nl/articles/arup-deepfake-videovergadering.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, “De deepfake-videovergadering”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/nl/articles/arup-deepfake-videovergadering/ (CC BY 4.0) wing: 2 theme: deepfake reflex: air-032 schema: G4 updated: "2026-11-03" translations: nl: https://startbrain.io/cyberpedia/nl/articles/arup-deepfake-videovergadering/ fr: https://startbrain.io/cyberpedia/fr/articles/arup-deepfake-visioconference/ en: https://startbrain.io/cyberpedia/en/articles/arup-deepfake-video-call/ de: https://startbrain.io/cyberpedia/de/articles/arup-deepfake-videokonferenz/ es: https://startbrain.io/cyberpedia/es/articles/arup-deepfake-videoconferencia/ it: https://startbrain.io/cyberpedia/it/articles/arup-deepfake-videoconferenza/ sources: - "n": 1 title: The near-term impact of AI on the cyber threat publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat published: "2024-01-24" accessed: "2026-11-03" - "n": 2 title: Phishing, Technique T1566 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/ accessed: "2026-11-03" - "n": 3 title: "Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/004/ accessed: "2026-11-03" - "n": 4 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 5 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" --- # De deepfake-videovergadering Een videovergadering geldt vaak als bewijs: u ziet de gezichten, u hoort de stemmen, dus de mensen zijn er echt. Deze pagina bundelt wat de bronnen zeggen over het zich voordoen als een vertrouwde gesprekspartner en over generatieve AI, die tekst, beelden of video maakt [1]. Daaruit volgt één principe: een betaalopdracht mag nooit alleen op een onlinevergadering berusten. De verzameling bronnen voor deze pagina beschrijft de feiten van een bepaalde zaak niet: geen enkele pagina noemt een zaak van een deepfake-videovergadering, een getroffen bedrijf of een bedrag. De pagina houdt zich daarom aan wat deze bronnen over het mechanisme vaststellen, en cijfers van een specifieke zaak staan er niet in. ## In 30 seconden - Waar het gebeurt: in een bericht, een telefoongesprek of een onlinevergadering waarin een gesprekspartner zich voordoet als leidinggevende of vertrouwde collega. - Wat de aanvaller wil: van het slachtoffer toegang [3] of informatie [4] krijgen, door zich voor te doen als betrouwbare bron en een indruk van urgentie te wekken [3]. - De reflex: bel de persoon vóór elke handeling die in een videovergadering wordt gevraagd terug op een nummer dat u al kende, en laat de handeling door een tweede persoon goedkeuren. - Als het al gebeurd is: waarschuw meteen de afdeling beveiliging en de financiële afdeling, zonder eerst zelf te controleren. ## Directe vragen ### Kunt u op een gezicht en een stem in een videovergadering vertrouwen? Het Britse NCSC definieert generatieve AI als AI die tekst, beelden of video kan maken [1]. Het schat in dat deze hulpmiddelen tot en met 2025 voor iedereen, ongeacht de kennis van cyberbeveiliging, moeilijk maken om te beoordelen of een e-mail of een verzoek om een wachtwoord te resetten echt is, of om een poging tot phishing, spoofing of social engineering te herkennen [1]. De bronnen in de verzameling zeggen niets over de betrouwbaarheid van een gezicht of stem in een videovergadering. ### Waarom zijn phishingberichten moeilijker te herkennen? Het NCSC schrijft dat generatieve AI nu al overtuigende uitwisselingen met slachtoffers mogelijk maakt, zonder de vertaal-, spel- of grammaticafouten die phishing vaak verraden [1]. ### Wie kan deze technieken gebruiken? Het NCSC stelt dat alle soorten dreigingsactoren, staatsactoren en anderen, ervaren of niet, AI al in verschillende mate gebruiken [1]. Het voegt toe dat openbaar beschikbare modellen de noodzaak om eigen technologie te ontwikkelen grotendeels wegnemen, vooral bij weinig geavanceerde operaties zoals spearphishing [1]. ### Wat moet u doen als een "leidinggevende" tijdens een gesprek om een handeling vraagt? Niet handelen tijdens het gesprek. MITRE raadt aan gebruikers te trainen om social-engineeringtechnieken te herkennen en te melden, en bij bellers voorzichtig te zijn door hun identiteit te controleren [3]. ## In de huid van de aanvaller MITRE beschrijft phishing als social engineering die langs elektronische weg wordt overgebracht. Richt het zich op een bepaalde persoon, een bedrijf of een sector, dan spreekt men van spearphishing [2]. De spraakvariant gebruikt een telefoongesprek of een andere vorm van mondelinge communicatie om de gebruiker toegang tot systemen te laten geven [3]. Spearphishing maakt vaak gebruik van twee middelen: zich voordoen als vertrouwde bron en bij het doelwit een gevoel van urgentie of alarm opwekken [3]. Voor het verzamelen van informatie noemt MITRE ook het versturen van meerdere berichten die urgent lijken [4]. Het NCSC ziet de belangrijkste winst van AI voor aanvallers in social engineering [1]. Het acht ook dat AI verkenning verbetert, dat wil zeggen het zoeken naar informatie over een doelwit om een toegangsweg te vinden, en dat deze stap en social engineering daardoor effectiever en moeilijker te detecteren worden [1]. ## Wat u op het scherm ziet Het geval dat hier wordt beschreven is een scenario zonder bron. Er komt een bericht binnen, ondertekend door een leidinggevende, met het voorstel voor een onlinevergadering. Op het scherm lijken de deelnemers bekende collega's en praten ze zoals zij. Het verzoek is dringend en vertrouwelijk: een betaling die zonder uitstel moet worden gedaan. MITRE noemt urgentie onder de middelen van de aanvaller [3]. Het NCSC waarschuwt dat taalfouten, lang gebruikt om een vervalsing te herkennen, niet meer volstaan [1]. ```text Illustratie (fictief bericht, geneutraliseerd): [Een "directeur" vraagt dringend deel te nemen aan een vertrouwelijke vergadering via hxxps://reunion-exemple[.]invalid/salle-12 en kondigt aan dat er vandaag een betaling moet worden verwerkt.] ``` ## Onder de motorkap Op grond van de bronnen zijn de volgende elementen te benoemen. - Het eerste contact is een phishingbericht. MITRE geeft aan dat dit via berichtendiensten kan lopen, via diensten van derden zoals sociale netwerken, of via agenda-uitnodigingen [2]. - Identiteitsvervalsing maakt de afzender geloofwaardig: MITRE noemt het vervalsen van het adres van de afzender, wat zowel de persoon als geautomatiseerde beveiligingstools kan misleiden [2]. - De verkenningsfase bereidt het doelwit voor. MITRE rekent phishing om informatie te verkrijgen tot de verkenningstactiek, met als doel gegevens te verzamelen in plaats van schadelijke code uit te voeren [4]. - Generatieve AI kan tekst, beelden of video maken [1]. - MITRE noemt onder de middelen van spearphishing de gesimuleerde vertrouwde bron en urgentie [3]. Het NCSC schat in dat de meest geavanceerde toepassingen van AI beperkt blijven tot actoren met kwalitatieve trainingsdata, expertise en middelen [1]. Het voegt toe dat de verspreiding van deze mogelijkheden op criminele markten ze binnen bereik brengt van iedereen die bereid is te betalen [1]. Aan de verdedigingskant heeft NIST een vrijwillig kader voor het beheer van AI-risico's gepubliceerd, uitgebracht op 26 januari 2023, en daarna, op 26 juli 2024, een profiel over generatieve AI dat organisaties helpt de risico's te identificeren die specifiek zijn voor generatieve AI [5]. ## Incidentanalyses ### Scattered Spider: valse it'ers aan de telefoon MITRE geeft aan dat de groep Scattered Spider zich tijdens campagne C0027 aan de telefoon voordeed als echt it-personeel. Zo leidde de groep slachtoffers ertoe een hulpmiddel voor beheer op afstand te downloaden, waarmee de groep hun machine kon besturen [3]. De pagina geeft geen datum voor deze campagne. Ze toont wel het patroon dat een nagemaakte videovergadering ermee deelt: een vertrouwde stem die om een handeling vraagt. ### Storm-1811: nepsupport Volgens MITRE belde Storm-1811 en deed zich voor als it-support, om gebruikers scripts en andere tools te laten downloaden en uitvoeren [3]. De verwijzingen op de pagina noemen onder meer een rapport van Microsoft Threat Intelligence van 15 mei 2024 [3]. ### De controle die telt MITRE raadt voor deze techniek aan de identiteit van de beller te controleren [3]. Bij een betaling komt dat neer op de persoon terugbellen via een kanaal dat u al kent en niets uitvoeren op grond van alleen een onlinevergadering. Dubbele goedkeuring van overboekingen is een organisatorische maatregel die de directie invoert. De bronnen in de verzameling beschrijven die niet. ## Bronnen 1. NCSC (Royaume-Uni), “The near-term impact of AI on the cyber threat”, 24 januari 2024. https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat (geraadpleegd op 3 november 2026) 2. MITRE ATT&CK, “Phishing, Technique T1566 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1566/ (geraadpleegd op 3 november 2026) 3. MITRE ATT&CK, “Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1566/004/ (geraadpleegd op 3 november 2026) 4. MITRE ATT&CK, “Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (geraadpleegd op 3 november 2026) 5. NIST, “AI Risk Management Framework”. https://www.nist.gov/itl/ai-risk-management-framework (geraadpleegd op 3 november 2026) --- Oorspronkelijke bron: Cyberpedia, de openbare encyclopedie over cyberveiligheid en AI van Brain. Canonieke versie: https://startbrain.io/cyberpedia/nl/articles/arup-deepfake-videovergadering/ U mag deze tekst vrij hergebruiken onder de licentie CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), mits u “Brain, Cyberpedia” vermeldt met een link naar bovenstaand adres.