De meeste artikelen over deepfakefraude openen met een prognose van honderden miljarden. Dit artikel gebruikt waar mogelijk gemelde verliezen, noemt bij elk cijfer de bron en zegt duidelijk wanneer een getal een prognose is. Vooraf twee kanttekeningen: gemelde verliezen zijn altijd te laag, omdat veel slachtoffers nooit aangifte doen; en verschillende rapporten tellen verschillende dingen, dus hun cijfers zijn niet bij elkaar op te tellen.
Valse e-mails van bekende afzenders: 3 miljard dollar in één jaar
Het Internet Crime Complaint Center (IC3) van de FBI ontving in 2025 24.768 klachten over business email compromise, met 3,05 miljard dollar aan verliezen. Bij dit type fraude schrijft een crimineel als leverancier, collega of leidinggevende en vraagt om een betaling, meestal naar nieuwe bankgegevens. Er is geen malware en geen inbraak. Er is alleen een bericht dat er goed uitziet.
In 2024 telde het IC3 21.442 van zulke klachten. Het aantal gevallen stijgt, en het gemiddelde verlies per klacht ligt rond de 123.000 dollar.
Over alle soorten fraude registreerde het IC3 in 2025 20,9 miljard dollar aan verliezen, 26 procent meer dan een jaar eerder.
Mensen boven de 60 verloren 7,7 miljard dollar
Hetzelfde rapport laat zien wie het meest betaalt. Slachtoffers van 60 jaar en ouder dienden in 2025 201.266 klachten in en meldden 7,75 miljard dollar aan verliezen. Dat zijn 37 procent meer klachten en 59 procent meer geld dan in 2024. 12.444 van deze slachtoffers verloren elk meer dan 100.000 dollar.
De Amerikaanse Federal Trade Commission telt apart en komt tot een vergelijkbaar beeld: in 2025 dienden consumenten meer dan een miljoen meldingen in over oplichting door imitatie, met 3,5 miljard dollar aan gemelde verliezen. Voor het negende jaar op rij was imitatie het vaakst gemelde type oplichting.
AI duikt op in de statistieken
Voor 2025 telde de FBI voor het eerst hoeveel klachten kunstmatige intelligentie noemden: 22.364 klachten, met 893 miljoen dollar aan verliezen. Binnen die groep veroorzaakte business email compromise met AI-elementen meer dan 30 miljoen dollar aan verliezen, en ‘nood’-oplichting met gekloonde stemmen, het klassieke telefoontje van een kleinkind in de problemen, meer dan 5 miljoen dollar.
Dat zijn kleine aandelen van het totaal. Het zijn bovendien alleen de gevallen waarin het slachtoffer wist, of vermoedde, dat er AI in het spel was. Bij een goed gemaakte stemkloon komen de meeste slachtoffers daar nooit achter.
Cijfers uit de branche laten zien hoe snel het gaat. Pindrop, dat callcenters beveiligt, meldde dat het aantal pogingen tot deepfakefraude in de contactcenters die het bewaakt in 2024 met meer dan 1.300 procent steeg, van ongeveer één per maand naar ongeveer zeven per dag. Resemble AI documenteerde in 2025 1.567 geverifieerde deepfake-incidenten met bekende verliezen van 1,28 miljard dollar; bij meer dan 80 procent van de incidenten werd helemaal geen verlies bekendgemaakt, dus het werkelijke cijfer ligt hoger.
En dan de prognose, duidelijk als zodanig aangeduid: in 2024 schatte het Deloitte Center for Financial Services dat fraudeverliezen in de Verenigde Staten die door generatieve AI mogelijk worden gemaakt, kunnen groeien van 12,3 miljard dollar in 2023 naar 40 miljard dollar in 2027.
Twee zaken die de omvang laten zien
In 2024 nam een medewerker van het ingenieursbureau Arup in Hongkong deel aan een videovergadering met de CFO en een aantal collega's. Het waren allemaal deepfakes. Hij maakte 200 miljoen Hongkongse dollar over, ongeveer 25 miljoen Amerikaanse dollar.
In februari 2026 maakte Fideuram, de private-bankingtak van Intesa Sanpaolo, ongeveer € 95 miljoen over na een WhatsApp-bericht namens de topman van de groep en een telefoontje met de met AI gekloonde stem van een advocaat die de voorzitter persoonlijk kende. Ongeveer € 53 miljoen is teruggehaald, en volgens Reuters ontbreekt nog zo'n € 36 miljoen.
Geen van beide bedrijven was onzorgvuldig. Beide hadden goedkeuringsprocessen. Die processen vertrouwden op gezichten, stemmen en bekende namen.
Mensen horen het verschil niet
Het gangbare advies is goed te luisteren. Onderzoek zegt dat dat niet werkt. In een studie die in 2023 in PLOS ONE verscheen, herkenden 529 deelnemers synthetische spraak slechts in 73 procent van de gevallen. Training verbeterde het resultaat met minder dan vier procentpunten. In een test van het identiteitsbedrijf iProov in 2025 wist 0,1 procent van 2.000 deelnemers uit het Verenigd Koninkrijk en de Verenigde Staten alle echte en nagemaakte beelden en video's juist te herkennen.
Eén op de vier nepstemmen komt er dus doorheen, zelfs als mensen weten dat er vervalsingen in de test zitten. Bij een echt telefoongesprek verwacht niemand er een.
Een cijfer dat de andere kant op gaat
Niet elk getal stijgt. UK Finance meldt dat de verliezen door criminelen die zich in het Verenigd Koninkrijk voordoen als politieagent of bankmedewerker in 2025 met 18 procent daalden, naar £ 55,5 miljoen, de laagste waarde die het ooit heeft gemeten. De banken schrijven dat toe aan waarschuwingen in het betaalproces. Tegelijk steeg de totale fraude met geautoriseerde overboekingen (authorised push payment fraud) in het Verenigd Koninkrijk met 19 procent naar £ 576,4 miljoen, en had CEO-fraude het hoogste gemiddelde verlies van alle typen: meer dan £ 28.000 per geval.
De les uit de Britse cijfers is bruikbaar: een controle op het juiste moment werkt. Een waarschuwing vóór de overboeking hield een deel van de fraude tegen. Een controle of de persoon echt is, komt nog eerder: voordat iemand het overboekingsscherm bereikt.
Wat de cijfers betekenen
Al deze verliezen hebben één oorzaak gemeen: iemand vertrouwde op wat hij zag of hoorde. Een e-mail van het juiste adres, een stem die juist klonk, een gezicht in een videogesprek. Niets daarvan bewijst nog een identiteit.
Wat wel een identiteit bewijst, is iets wat op dat moment alleen de echte persoon weet. Dat is het idee achter Trusted Codes: verbonden mensen zien dezelfde drie woorden, de woorden wisselen op een vast interval, en bij een ongewoon verzoek vraag je ernaar. Een gekloonde stem kan geen antwoord geven.
Bronnen
- FBI Internet Crime Complaint Center, 2025 Internet Crime Report: ic3.gov
- US Federal Trade Commission, consumentenwaarschuwing, 7 mei 2026: consumer.ftc.gov
- UK Finance, Annual Fraud Report 2026, 15 juni 2026: ukfinance.org.uk
- Deloitte Center for Financial Services, 29 mei 2024: deloitte.com
- Pindrop, 2025 Voice Intelligence & Security Report, 12 juni 2025: prnewswire.com
- Resemble AI, 2025 Deepfake Threat Report, 20 maart 2026: resemble.ai
- Arup, Hongkong, 2024: AI Incident Database, incident 634
- Reuters over Fideuram, opnieuw gepubliceerd op 28 september 2026: finance.yahoo.com
- Mai, K. T. et al., PLOS ONE, 2 augustus 2023: journals.plos.org
- iProov, februari 2025: iproov.com