Deepfake crypto oplichting: Noord-Korea steelt ruim 350 miljoen euro
Hackers met steun van de Noord-Koreaanse regering hebben in anderhalf jaar meer dan 400 miljoen dollar aan cryptovaluta gestolen. Dat meldt de FBI volgens NU.nl. De hackers deden zich met AI voor als bekenden van hun slachtoffers.
In het kort
- De buit ligt boven de 400 miljoen dollar, omgerekend ruim 350 miljoen euro.
- De diefstallen vonden plaats in de afgelopen anderhalf jaar.
- De daders gebruikten deepfakes om vertrouwen te winnen bij hun doelwitten.
- De FBI schrijft de aanvallen toe aan hackers die banden hebben met Noord-Korea.
Wat de FBI meldt over de buit
De FBI heeft bekendgemaakt dat Noord-Koreaanse hackers in achttien maanden tijd meer dan 400 miljoen dollar aan cryptovaluta hebben buitgemaakt. In euro's is dat ruim 350 miljoen. Dat bedrag is een schatting van de dienst zelf; hoeveel er precies is gestolen, is nog niet bekend.
Opvallend is de werkwijze. De hackers deden zich met behulp van AI voor als bekenden van hun slachtoffers. Zo probeerden ze het vertrouwen te winnen van mensen die toegang hebben tot grote cryptoportefeuilles.
Zo werkt een deepfake-aanval
Een deepfake is beeld of geluid dat met AI is gemaakt en er echt uitziet of klinkt. Denk aan een videogesprek waarin iemand het gezicht van een collega of vriend draagt. De nepversie beweegt en praat als de echte persoon.
Bij deze aanvallen gebruiken de daders zo'n nepidentiteit om slachtoffers over te halen iets te doen. Bijvoorbeeld een betaling goedkeuren of inloggegevens delen. De FBI noemt geen namen van slachtoffers en geeft ook geen details over individuele zaken.
Waarom Noord-Korea dit doet
De Amerikaanse opsporingsdienst legt een directe link tussen de hackers en de Noord-Koreaanse regering. Volgens de FBI gaat het om groepen die financieel gesteund worden door de staat. Het gestolen geld zou onder meer naar de staatskas vloeien.
Noord-Korea staat onder zware internationale sancties. Cryptovaluta zijn voor het land aantrekkelijk omdat ze grensoverschrijdend werken en lastiger te blokkeren zijn dan gewoon bankgeld. De FBI waarschuwt al langer voor deze aanpak.
Cryptofraude met AI groeit
De zaak past in een bredere trend. AI maakt het goedkoper en sneller om overtuigende nepbeelden en nepstemmen te maken. Fraudeurs hoeven geen acteur meer te regelen; een paar minuten beeldmateriaal is genoeg om iemands gezicht na te bootsen.
Voor de cryptosector is dat extra riskant. Transacties zijn vaak onomkeerbaar. Wie eenmaal geld heeft overgemaakt naar een verkeerd adres, ziet het meestal niet terug. De FBI dringt daarom aan op meer waakzaamheid bij bedrijven die met grote bedragen werken.
Wat betekent dit voor Nederland?
Voor beleggers en bedrijven in Nederland is dit een concreet waarschuwingssignaal. Wie via videobellen of chat afspraken maakt over crypto, kan te maken krijgen met een nepcollega of neppe klant. Controleer bij twijfel via een tweede kanaal, bijvoorbeeld een telefoontje naar een bekend nummer. De Autoriteit Financiële Markten waarschuwt al langer voor fraude met cryptovaluta, en Nederlandse banken vragen klanten regelmatig extra op te letten bij grote overboekingen. Een deepfake is voor een leek lastig te herkennen, dus wantrouw onverwachte verzoeken om geld of inloggegevens.
Dat hackers zich via AI voordoen als een bekende, daar kan geen enkele beveiliging tegenop als jij zelf die stem of dat gezicht gelooft. Mijn regel blijft simpel: de tool mag het werk doen, de knop om geld over te maken blijft bij een mens. Bij mij drukt niemand op verzenden zonder dat een echt persoon het heeft nagekeken.
Veelgestelde vragen
Wat is een deepfake?
Een deepfake is beeld of geluid dat met AI is gemaakt en een echt persoon nabootst. Het kan een videogesprek zijn waarin iemand het gezicht van een ander draagt.
Hoeveel geld hebben de Noord-Koreaanse hackers gestolen?
Volgens de FBI meer dan 400 miljoen dollar, omgerekend ruim 350 miljoen euro. Dat gebeurde in de afgelopen anderhalf jaar.
Hoe herken ik een deepfake-aanval?
Let op onverwachte verzoeken om geld of inloggegevens, ook als ze van een bekend persoon lijken te komen. Controleer altijd via een tweede kanaal, zoals een telefoontje naar een nummer dat je zelf hebt.
Lees ook
Tekst en beeld gemaakt met AI op basis van de genoemde bronnen, de take in de stem van Maxim. Hoe dat werkt.