Een Nederlander heeft vorig jaar tientallen bankrekeningen geopend door identiteitsbewijzen te vervalsen met behulp van deepfakes. Het gaat om rekeningen bij ABN AMRO, die onder meer werden gebruikt om bestellingen op naam van anderen te plaatsen.
Met een deepfake kan een gezicht op een foto worden vervangen door het gezicht van iemand anders. Door dit soort aangepaste foto's te gebruiken voor ID-bewijzen konden in totaal 46 bankrekeningen bij ABN AMRO worden geopend op naam van nietsvermoedende slachtoffers. Op meerdere van de vervalste bewijzen stond naast de namen van slachtoffers de pasfoto van de verdachte.
Bij ABN AMRO kunnen mensen klant worden door een identiteitsbewijs te uploaden. De bank controleert die daarna via een selfie. Na het invoeren van nog enkele andere gegevens opent de klant een bankrekening en krijgt die een pinpas.
De verdachte verklaarde dinsdag in de rechtbank van Amsterdam dat hij snel geld wilde verdienen en via TikTok op een advertentie stuitte voor een thuiswerkbaan. Daarvoor hoefde hij alleen beelden op te nemen van zichzelf, die dan voor AI-filmpjes gebruikt zouden worden.
Dat de beelden eigenlijk werden gebruikt om bankrekeningen te openen, wist hij naar eigen zeggen niet. Pas later begreep hij dat hij meewerkte aan illegale zaken. De man zegt dat hij soms achter een laptop moest zitten en dat iemand op afstand de computer overnam.
"Bij mij ging het scherm dan op zwart", zei hij. "Ik zag dat de camera aansprong. Een halve minuut later zag ik weer beeld. Dat heb ik ongeveer tien keer gedaan."
De man bevestigt dat hij ook stortingen op andere rekeningen heeft gedaan. "Ik wist dat het niet helemaal legaal was, maar ik deed het uit geldnood."
De foto's om legitimatiebewijzen te vervalsen, kwamen onder meer van sociale media. Een aantal van de paspoorten en id-kaarten werd via Marktplaats verzameld door zogenaamd een huurwoning aan te bieden. Slachtoffers die dachten kans te maken op een woning in Amsterdam stuurden daarvoor kopieën van hun gegevens. Waar andere passen vandaan kwamen, is niet helemaal duidelijk.
Op de telefoon van de verdachte werden veel foto's, namen en andere documenten gevonden die waren gebruikt om gegevens van slachtoffers te misbruiken. De man zegt zelf niet te weten hoe die gegevens op zijn telefoon terechtkwamen. "Mogelijk via linkjes op Telegram", zei hij.
ABN AMRO kwam de verdachte op het spoor toen een rekening werd geopend met het paspoort van een vrouw, met daarbij een selfie van een man. Daarna kwam een "omvangrijke fraude" aan het licht, stelt de officier van justitie.
Daarbij gaat het om het oplichten van de bank, vervalsen van legitimatiebewijzen, in het bezit zijn van slachtoffergegevens en heling van die gegevens. Volgens de officier is de verdachte niet concreet genoeg in zijn verklaringen om zichzelf vrij te pleiten.
Het Openbaar Ministerie eist een gevangenisstraf van dertig maanden, waarvan zes maanden voorwaardelijk, tegen de verdachte. Ook eist justitie een schadevergoeding van 6.240 euro namens ABN AMRO. De uitspraak is op 31 maart.
Dat vervalsingen op deze manier voorkomen, is bij Nederlandse banken bekend. Daarom werpen ze technologische drempels op om het aanmaken van accounts met deepfakes tegen te houden.
DuckDuckGoose betwijfelt of die drempels genoeg zijn. Het Nederlandse bedrijf is gespecialiseerd in herkenning van deepfakes en pleit voor een beveiliging van meerdere lagen.
Hoe makkelijk paspoorten zijn te vervalsen met deepfakes, bewijst DuckDuckGoose in een demonstratie aan NU.nl. Met hulp van AI kunnen zelfs de juiste watermerken en grijstinten aan de documentfoto's worden toegevoegd.
Het bedrijf is bang dat huidige controleprogramma's bij banken tekortschieten bij het herkennen van deepfakes. "Elke dag verschijnen nieuwe modellen om deepfakes te genereren", zegt Parya Lotfi van DuckDuckGoose. "De ontwikkelingen gaan snel. Veranderen van software om de beveiliging te verbeteren is niet genoeg. Het combineren van technieken is beter."
ABN AMRO heeft eerder tegen NU.nl gezegd marktontwikkelingen in de gaten te houden. De bank past zijn systemen daar naar eigen zeggen continu op aan.
Source: Nu.nl Tech