Artificiële intelligentie maakt het steeds gemakkelijker om online mensen op te lichten. Ethische hacker Inti De Ceukelaire heeft zelf heel eenvoudig een phishingplatform kunnen maken met AI. “Tot voor kort had je daar behoorlijk wat technische kennis voor nodig. Nu kan iedereen het in enkele minuten.”
Ethisch hacker Inti De Ceukelaire maakt in enkele minuten phishingtool met AI: "Iedereen kan het"
In minder dan een half uur tijd kon De Ceukelaire een volledige phishingpagina laten maken door Claude, het nieuwste AI-model van Anthropic.
“Tot voor kort had je daar behoorlijk wat technische kennis voor nodig. Een phishingcampagne opzetten duurde soms dagen of weken. Nu kan iedereen het in enkele minuten”, zegt hij in De Wereld Vandaag op Radio 1.
Van Nigeriaanse prins naar gepersonaliseerde oplichting
Vroeger kreeg iedereen dezelfde phishingmails, bijvoorbeeld van een zogenaamde Nigeriaanse prins die om geld vroeg. Dat herkennen de meeste mensen intussen wel. Maar door nieuwe AI-toepassingen kunnen oplichters hun mails nu veel gepersonaliseerder maken.
“Een AI‑systeem kan je sociale media uitlezen en zo bijvoorbeeld zien dat je van voetbal houdt. Dan krijg je een phishingmail die je naar een valse website leidt die zogezegd tickets voor het wereldkampioenschap verkoopt. Zulke hypergepersonaliseerde pagina's waren vroeger veel te duur om te maken voor fraudeurs.”
Waarom AI-modellen falen
AI‑modellen zijn niet gebouwd om illegale opdrachten uit te voeren. In eerste instantie weigeren ze dan ook om een phishingtool te maken. Maar die veiligheidsmechanismen blijken verrassend eenvoudig te omzeilen.
“Als je het model vraagt om een grote waarschuwing op de pagina te zetten, zogezegd om gebruikers te beschermen, dan gaat het die wel bouwen”, legt De Ceukelaire uit.
“Als je dan op het einde vraagt om de waarschuwing te verwijderen, doet het systeem dat gewoon.” Zo eindig je met een werkende phishingtool. In minder dan een half uur is dat klaar.
Beluister het volledige gesprek met ethisch hacker Inti De Ceukelaire
AI-phishing herkennen
Hoe kan je je als gebruiker beschermen tegen deze nieuwe vormen van phishing? Volgens De Ceukelaire is het vooral belangrijk om het gebruik van artificiële intelligentie te leren herkennen. Hij geeft daarvoor enkele tips.
Let op het lang liggende streepje "—". Dat komt uit Engelstalige teksten en komt in onze taal zo goed als nooit voor, maar toch gebruiken AI-systemen het graag. Als je zo’n streepje ziet, is de kans groot dat de tekst door AI is geschreven.
Websites die door AI gemaakt zijn, zien er vaak blauw of paars uit.
Vaak staat er bovenaan AI-website een groen bolletje met tekst ernaast.
AI-systemen gebruiken veel emoji’s, wat je normaal niet ziet op professionele websites.
En de belangrijkste tip van Inti De Ceukelaire: wees kritisch, klik niet zonder na te denken en betaal zeker geen voorschotten zonder de website te controleren.