Bedrijven worstelen met bijna volmaakte imitatiefraude
Imitatiefraude neemt toe. Criminelen gebruiken steeds geavanceerdere technieken, zoals deepfakes, om medewerkers te misleiden en financiële schade aan te richten. Hiervoor waarschuwt PwC. Via de zogenaamde Business Email Compromise (BEC) worden leidinggevenden of medewerkers geïmiteerd om interne stakeholders te misleiden. Hierbij wordt gebruikgemaakt van door AI gegenereerde audio of video die overtuigend de stem of het uiterlijk van een leidinggevende nabootst.
Deze methoden worden vaak gecombineerd. Een fraudeur kan bijvoorbeeld eerst contact opnemen via WhatsApp of een phishingmail, daarna volgt een deepfake videogesprek. Deze gelaagde strategie creëert een overtuigend scenario, zo signaleert PwC, waardoor het steeds moeilijker wordt om echt van nep te onderscheiden.
PwC stelt dat ook in Nederland deze vorm van fraude groeit. Door deepfake-technologie worden deze aanvallen moeilijker om te ontmaskeren.
PwC adviseert om onmiddelijk te reageren wanneer zich een incident voordoet. Een organiastie moet in zo’n geval de impact onderzoeken, zo nodig het geldspoor volgen en juridische opties onderzoeken. Systemen moeten worden hersteld en medewerkers opgeleid.
Wat als je morgen als bestuurder grip moet krijgen op digitale dreigingen? In de training ‘Besturen en toezicht van cyberrisicobeheer: grip op digitale dreiging’ leer je cyberrisico’s te integreren in strategie en toezicht. Je past tools toe voor investeringen en proactief toezicht.
✓ Strategische scherpte
✓ Proactief cyberbeheer
✓ Toezicht met toekomstgerichte informatie