FBI waarschuwt voor AI-stemklonen te midden van IRS-oplichting tijdens belastingseizoen

FBI deepfake-fraudewaarschuwing: wat is er nieuw en wat betekent het

Een waarschuwing van federale wetshandhaving benadrukt dat door AI gegenereerde audio en video fraude versnellen, vooral tijdens het belastingseizoen. Criminelen schalen phishing, vishing en videovervalsingspraktijken op om zich voor te doen als belastingautoriteiten en vertrouwde tussenpersonen.

Het risicoprofiel verschuift van duidelijke oplichting naar zeer gepersonaliseerde, snel samengestelde deepfakes. Dat vergroot de kans op succesvolle diefstal van inloggegevens en frauduleuze betalingen, tenzij verificatieprocedures gelijke tred houden.

zoals gepubliceerd door MDPI in 2025, benadrukte een onderzoek naar wetshandhavingscapaciteit AI-gedreven cybercriminaliteit en deepfake-fraude als snel groeiende uitdagingen, waarbij instanties structuren en partnerschappen aanpassen om te reageren. Het artikel merkte aanhoudende organisatorische hindernissen op, zelfs terwijl technologie-investeringen toenemen.

Waarom AI-stemklonen belastingseizoen IRS-imitatiefraude aandrijft

Aanvallers misbruiken overvloedige openbare stemsamples en de urgentie van het belastingseizoen om overtuigend te klinken en snelle beslissingen te pushen. Zoals gerapporteerd door Forbes, hebben beveiligingsleiders een scherpe stijging waargenomen in AI-gedreven aanvallen rond indiendatums die gericht zijn op belastingbetalers en kleine bedrijven.

Op basis van een onderzoek door Hayat Bhatti et al., hadden mensen moeite om gekloonde van echte stemmen te onderscheiden in vishing-scenario's, met gemiddeld ongeveer 37,5% nauwkeurigheid. Die bevinding verklaart waarom "horen-en-vertrouwen"-controles routinematig falen.

Financiële beleidsmakers hebben gewaarschuwd dat generatieve media meerdere identiteitskenmerken kunnen reproduceren, niet alleen handtekeningen. "Deepfake-technologie maakt het mogelijk om de volledige identiteit van een persoon te repliceren, niet alleen hun handtekening," zei Michael Barr, gouverneur van de Federal Reserve, die waarschuwde dat het identiteitsfraude in de financiële sector zou kunnen versterken.

Branchebeoordelingen wijzen ook op seizoensgebonden pieken. Een identiteitsfraude-rapport vond dat deepfake-gerelateerde en synthetische-identiteitspogingen in de financiële sector stijgen, met pieken in april, in lijn met belastingaangiftetijdlijnen en toenemend imitatierisico.

Behandel elk inkomend telefoongesprek, e-mail of video als niet-geverifieerd totdat u via een tweede, onafhankelijk kanaal bevestigt. Vraag om een referentie- of zaaknummer, beëindig de interactie en maak vervolgens opnieuw verbinding met behulp van officiële contactinformatie die u zelf vindt.

Bij vermoeden van stemklonen of synthetische video, bewaar bewijs en noteer tijdstempels. Breng uw financiële instelling op de hoogte; instellingen kunnen escaleren onder Bank Secrecy Act-processen, inclusief rapportage van verdachte activiteiten, en u kunt ook rapporteren aan federale autoriteiten.

Belastingprofessionals en salarisadministratieteams moeten identiteitsverificatie tijdens piekperioden van aangifte opvoeren. Gebruik gelaagde controles voor wijzigingen van klanten aan bankgegevens of restituties, met goedkeuringen vereist via afzonderlijke kanalen voordat gevoelige gegevens of fondsen worden vrijgegeven.

Wat werkt daadwerkelijk tegen AI-fraude, naast detectoren

Gebruik out-of-band terugbellen naar officiële IRS- en banknummers

Verificatie-door-terugbellen verbreekt de controle van de aanvaller over het kanaal. Verkrijg contactinformatie onafhankelijk van officiële websites of afschriften, en start vervolgens een nieuw gesprek om identiteiten en eventuele betalings- of restitutie-instructies te valideren.

Nummerweergave, e-maildomeinen en videopresentie kunnen allemaal worden vervalst. Out-of-band-controles, plus verplichte wachtperioden voor risicovolle wijzigingen, verminderen succesvolle fraude aanzienlijk, zelfs wanneer synthetische media overtuigend zijn.

Stel familie-/klant-wachtwoorden in; verscherp identiteitscontroles tijdens het belastingseizoen

Eenvoudige vooraf gedeelde wachtwoorden voor gezinnen en klanten verslaan veel stemklonen. Kom een zin en een terugvalkanaal overeen; verander ze periodiek, en onthul ze nooit via inkomende gesprekken.

Voor bedrijven, implementeer least-privilege-toegang en verscherpte Know Your Customer-hercontroles tijdens aangifte-pieken. Vereist dubbele controle voor bankrekening-wijzigingen en houd vrijgaves aan totdat verificatie op een afzonderlijk kanaal slaagt.

Veelgestelde vragen over FBI deepfake-fraudewaarschuwing

Welke specifieke waarschuwingssignalen voor deepfake-mogelijk gemaakte fraude heeft FinCEN banken en fintechs verteld om op te letten?

Indicatoren omvatten deepfake-media en synthetische identiteiten in onboarding- of betalingswijzigingsverzoeken, manipulatie van identiteitsdocumenten en belastingseizoen-pieken, samen met herinneringen aan Bank Secrecy Act-verplichtingen.

Wat beveelt de FBI nu aan om AI-aangedreven phishing- en vishing-pogingen te identificeren en te rapporteren?

Verifieer via out-of-band terugbellen, wantrouw urgentie, bewaar bewijs en rapporteer aan federale autoriteiten en uw bank; instellingen kunnen escaleren via compliance-rapportagekanalen.