VS klaagt drie mannen aan voor AI-fraude van 129 miljoen

Amerikaanse aanklagers in New York beschuldigen drie mannen ervan dat ze met AI de stem en soms ook het gezicht van topbestuurders nabootsten, zodat medewerkers grote bedragen overmaakten. De schade bedraagt volgens de aanklacht minstens 129 miljoen dollar. Het Openbaar Ministerie voor het zuidelijke district van New York (SDNY) maakte de zaak op 5 november bekend.

Drie verdachten opgepakt in Europa

Het gaat om Jacob Soall (41), die in het Spaanse Marbella en in het Verenigd Koninkrijk woont, Sharon Hazan (54) uit Israël en Guy Sheetrit (42), die zich in Israël en de Verenigde Arabische Emiraten ophoudt. Dat schrijft Gizmodo op basis van de aanklacht. Elk van hen wordt vervolgd voor zeven feiten, waaronder wire fraud (fraude via elektronische communicatie), witwassen en zware identiteitsfraude. Op de zwaarste feiten staat maximaal twintig jaar cel.

Soall werd op 17 juni in Spanje gearresteerd, Hazan op 5 augustus eveneens in Spanje en Sheetrit op 7 september in het Verenigd Koninkrijk. De VS hebben om hun uitlevering gevraagd. Hazan werd in 2008 al eens door dezelfde rechtbank veroordeeld voor samenzwering tot bankfraude. Tot een eventuele veroordeling gelden alle drie als onschuldig.

Een mail van de baas en een nepadvocaat

Volgens de aanklacht liep de oplichting van ongeveer juli 2024 tot februari 2026. Het doelwit was meestal iemand op de financiële afdeling die grote betalingen mocht goedkeuren. Die kreeg via een dienst voor digitale handtekeningen, zoals DocuSign, een mail die van de eigen topman leek te komen, met het verzoek te helpen bij een geheime transactie en een geheimhoudingsverklaring als bijlage.

Daarna volgde een telefoon- of videogesprek waarin AI de stem van de bestuurder imiteerde, soms met zijn gezicht erbij. De medewerker werd doorverwezen naar een “advocaat” die zich uitgaf voor een echte jurist van het Europese kantoor van een groot advocatenkantoor. Soall speelde volgens de aanklagers vooral Britse advocaten, met een handgeschreven script met de titel “Lawyer Call”. Daarin werd steeds gehamerd op geheimhouding en het risico op handel met voorkennis, zodat het slachtoffer er met collega’s niet over zou praten. Het geld kwam op rekeningen van de groep terecht, werd omgezet in crypto en verdeeld. Hazan zou volgens het OM hebben opgeschept dat hij al sinds 1994 geld witwast.

Ziekenhuizen en een bank getroffen

De aanklacht noemt geen bedrijfsnamen. Gizmodo zet wel een aantal slachtoffers op een rij. Een ziekenhuisgroep in Missouri raakte ongeveer 4,8 miljoen dollar kwijt, een bank in Rhode Island 2,7 miljoen en een Brits fintechbedrijf bijna 11,6 miljoen. Ook een fondsbeheerder in Massachusetts en een producent van dierenvoer in Florida maakten miljoenen over. Bij een grote zakenbank in New York liep het spaak: de backoffice hield in oktober 2024 een betaling van 2,85 miljoen dollar tegen. Volgens de aanklagers zijn wereldwijd duizenden bedrijven benaderd.

Opvallend is de woordkeuze van openbaar aanklager Jamie McDonald. In de persverklaring van het SDNY spreekt hij over “super intelligence”, terwijl in de aanklacht zelf gewoon “artificial intelligence” staat. Het Amerikaanse ministerie van Justitie startte onlangs al een taskforce tegen AI-misbruik.

Wat betekent dit

CEO-fraude bestaat al jaren. Met een gekloonde stem of een nagemaakt videobeeld wordt het telefoontje van de baas wel een stuk geloofwaardiger en deze zaak laat zien hoe ver criminelen daarin gaan. Het past in een reeks berichten over misbruik van AI door criminelen, van Noord-Koreaanse hackers die volgens Microsoft overal AI inzetten tot AI-agents die voor minder dan 1.500 dollar hacken en onschuldig ogende apps met verborgen deepfake-tools.

Het voorbeeld van de New Yorkse zakenbank is leerzaam voor elk bedrijf. Daar stopte een gewone controle in de backoffice de betaling. Wie grote overboekingen altijd laat bevestigen via een bekend telefoonnummer en door een tweede collega, maakt het oplichters veel moeilijker, hoe echt de stem aan de lijn ook klinkt.