Technologie

Banken zetten wachttijd van vier uur in tegen gekloonde AI-stemmen

DNB beschrijft hoe criminelen met AI stemmen en gezichten klonen om slachtoffers te misleiden. Banken werken met daglimieten, een wachttijd van vier uur en waarschuwingen bij risicovolle betalingen.

Een telefoontje met de stem van een collega of familielid kan van een computer komen. De Nederlandsche Bank beschreef op 16 juni 2026 hoe criminelen met AI de stem en soms ook het gezicht van een bestaand persoon digitaal nabootsen. 1 Het slachtoffer moet zo geloven dat het met een bekende te maken heeft die het kan vertrouwen. 1

Wat een stemkloon is

Een stemkloon is een door software nagemaakte stem die klinkt als een bestaand persoon en elke gewenste zin kan uitspreken. Een deepfake doet hetzelfde met beeld: een gezicht dat beweegt en praat zonder dat de persoon erbij was. De smoes is oud. Iemand die je kent, vraagt om geld. Nieuw is dat de stem aan de lijn echt klinkt, zodat de gebruikelijke controle van het slachtoffer wegvalt.

Wat banken daartegenover zetten

DNB meldde op 1 juni 2026 na onderzoek bij zeven banken, betaalinstellingen en elektronischgeldinstellingen welke drempels zij inbouwen. 2 Banken werken standaard met een daglimiet, het maximumbedrag dat een klant per dag mag overmaken. 2 Wie die limiet verhoogt, wacht vier uur voordat de nieuwe limiet geldt. 2 Die wachttijd is de technische tegenhanger van de tijdsdruk die een fraudeur opvoert. Het geld kan niet meteen weg, ook niet als de stem aan de lijn echt lijkt. Bij een risicovolle betaling krijgt de klant bovendien een waarschuwing. 2

Wat er daarna gebeurt, verschilt per bank. Volgens DNB geeft de ene bank bij een verdachte transactie alleen een waarschuwing, terwijl een andere bank de overboeking pauzeert of blokkeert. 3 Een waarschuwing laat de keuze bij de klant, die net is overtuigd door een vertrouwde stem. Een pauze of blokkade haalt die keuze even bij de klant weg. Dat verschil bepaalt of een gekloonde stem alleen de klant of ook het systeem van de bank moet overtuigen.

Hoe vaak het misgaat

Het CBS meldde op 2 maart 2026 in de Veiligheidsmonitor 2025 dat 10 procent van de Nederlanders van 15 jaar of ouder in 2025 slachtoffer werd van online oplichting en fraude. 4 In 2025 was 17 procent van de 15-plussers slachtoffer van een of meer online delicten, tegen 15,6 procent in 2023. 5 Die cijfers tellen alle vormen van online oplichting mee, niet alleen fraude met een gekloonde stem.

Wie erover gaat

Minister van Financiën Van Weyenberg beantwoordde op 23 mei 2024 Kamervragen van Kamerlid De Vree (PVV) over een criminele truc met deepfakes. 6 Hij volgt nieuwe fraudevormen zoals misbruik van AI in de werkgroep Veiligheid van het Maatschappelijk Overleg Betalingsverkeer, samen met banken, betaalinstellingen, politie, het OM en DNB. 6

Voor de klant komt het hierop neer. Wie zijn daglimiet verhoogt, wacht vier uur. 2 Wie een verdachte overboeking doet, krijgt afhankelijk van de bank een waarschuwing, een pauze of een blokkade. 3

Bronnen

  1. Groei online financiële criminaliteit noopt banken tot actie — De Nederlandsche Bank,
  2. Banken en betaalinstellingen actief tegen betaalfraude — De Nederlandsche Bank,
  3. Veiligheidsmonitor 2025 - 6. Online criminaliteit — CBS Open Data,
  4. Beantwoording vragen over het bericht 'alarm om nieuwe criminele truc met deepfake' — Rijksoverheid.nl,
  5. Kamervragen De Vree (PVV) over het bericht 'Alarm om nieuwe criminele truc met deepfake' — Tweede Kamer,