Japans ¥4,5 mld AI-stemfraude: één incident, of 143?

Een AI-stemkloon, opgebouwd uit openbare presentaties en video's van een chief executive, belde de financieel verantwoordelijke van een bedrijf, gaf opdracht tot een overboeking en toonde het echte mobiele nummer van de topman in de nummerweergave. Het archief registreert het resulterende verlies als ¥4.5bn, gedateerd 3 september 2026, ingedeeld als hoge ernst, vertrouwensgraad A en niet betwist. Vrijwel elk element van die beschrijving is in Japan gedocumenteerd — maar niet samen, en niet op die schaal. De ¥4.5bn is de telling van de National Police Agency voor 143 bedrijfsgerelateerde voice-phishing-overboekingen over heel 2025, en de eigen beschrijving van de techniek door de instantie is een andere aanval dan die in de samenvatting van het record. Deze vermelding is een van een bredere reeks beoordeelde records die worden bijgehouden in het Orca AI Incident Archive, dat voor elk incident een ernst, een vertrouwensgraad en een betwistvlag publiceert.

Nergens in de berichtgeving wordt een bedrijf, president of werknemer genoemd. Wat de vermelding beschrijft, is een samenstelling: het mechanisme uit de ene bron, de schaal uit een andere, en een datum die aan geen van beide hoort. Dat maakt de dreiging niet hypothetisch — een Japanse fabrikant werd in november 2024 met precies dit mechanisme gericht aangevallen, en de poging werd gestopt voordat er geld weg was. Het betekent wel dat de registratie, letterlijk gelezen, een gebeurtenis beschrijft die geen enkele bron documenteert.

Wat het artikel van 3 september eigenlijk zegt

De aangehaalde bron van dit item is een Japans uitlegartikel dat op 9 september 2026 is gepubliceerd door yasashii-cybersecurity.com en terugverwijst naar ITmedia Enterprise. ITmedia bracht het stuk op 3 september 2026 onder de kop 「社長の声」悪用で被害45億円 元警視庁が明かす「AI詐欺」の手口 — "misbruik van de stem van de president, 4,5 miljard yen verlies; een voormalige agent van de MPD onthult de AI-fraudetechniek". De hoofdtekst bevindt zich achter een betaalmuur, en het uitlegartikel geeft dat ook aan: het reconstrueerde de details uit wat de kop stelt plus toelichtingen die gangbaar zijn in onafhankelijke Japanse beveiligingsartikelen, en geeft aan dat het zelf het artikel niet heeft gelezen.

Een langere, volledig leesbare versie verscheen eerder op 27 juli 2026 op Keyman's Net van ITmedia, toegeschreven aan 平行男. Aan de voet staat dat de redactie ze heeft gereconstrueerd uit een online seminar dat op 14 juli 2026 werd gehouden. Drie mensen kwamen aan het woord. 稲村悠 is een voormalig politieofficier van de Metropolitan Police Department en nu directeur van Fortis Intelligence Advisory — de "voormalige MPD" uit de kop. 赤塚育海 is CEO van TITAN INTELLIGENCE, een AI-bedrijf in de entertainmentbranche waarvan het spraaksyntheseproduct mimidub heet, en dus een leverancier van de besproken technologie. 藤居朋之 is een bestuurder bij LRM, een beveiligingsadviesbureau dat in 2006 werd opgericht.

Het stuk is dus een seminar voor leveranciers en consultants, gereconstrueerd door een nieuwsredactie. Het is geen casusrapport, en het bevat geen slachtoffer, geen overboeking en geen datum van een fraude.

Wat het politienummer telt

Traceer de ¥4,5 miljard tot de bron en het is geen incident meer. Het seminar baseerde zich op het dreigingsrapport van de National Police Agency voor 2025, 令和7年におけるサイバー空間をめぐる脅威の情勢等について, gepubliceerd in maart 2026. De instantie registreerde in 2025 4.747 ongeautoriseerde internetbankingoverboekingen ter waarde van ongeveer ¥103,97 miljard, waarbij phishing goed was voor ongeveer negen op de tien. Zakelijke rekeningen namen daarvan ¥4,709 miljard voor hun rekening, verdeeld over 189 gevallen — ongeveer vier keer de verliezen en het aantal gevallen van het voorgaande jaar, ruwweg 45% van het geld van dat jaar bij ongeveer 4% van de gevallen van dat jaar.

De instantie noemt voice phishing als de reden voor de sterke toename bij bedrijven. ITmedia, dat over hetzelfde persbericht bericht, zet het voice-phishingdeel op 143 gevallen en ongeveer ¥4,5 miljard voor 2025. Dat is het cijfer dat rondging: het is wat de kop bevat, wat Chinese aggregatoren herhaalden, en wat het archiefrecord als één enkel verlies vermeldt. Het grootste enkele bedrijfsverlies dat de politie beschrijft, is meer dan ¥400 miljoen — minder dan een tiende van het kopcijfer, en de schaal van één slachtoffer eerder dan van 143.

Er is een tweede probleem, en dat is belangrijker. De eigen beschrijving van de techniek door de instantie gaat niet over een gekloonde CEO. In het bulletin waarin die wordt beschreven, bellen criminelen een bedrijf terwijl ze zich voordoen als medewerkers die een update voor internetbankieren afhandelen, praten ze de werknemer ertoe om tijdens het gesprek een e-mailadres hardop voor te lezen, en sturen ze vervolgens een phishing-e-mail naar dat adres. De genoemde kenmerken zijn een internationaal telefoonnummer, een geautomatiseerde begroeting die overschakelt naar een menselijke stem, en een e-mailadres dat midden in het gesprek wordt gevraagd. Het doel is een inloggegeven, geen geautoriseerde overboeking.

Het AI-kloonscenario — de stem van een president, nagebootst en gericht op de enige medewerker die geld kan verplaatsen — komt in het ITmedia-artikel voor als een demonstratie van waar de techniek naartoe gaat, en als het argument voor de tegenmaatregelen. Het komt daar niet voor als een politiezaak met ¥4,5 miljard eraan gekoppeld.

De gedocumenteerde Japanse voice-clone-zaak

Een Japanse casus past exact op het mechanisme, en daarom is de waarschuwing niet hypothetisch. In november 2024 ontving een leidinggevende bij een niet nader genoemde fabrikant drie telefoontjes in een stem die klonk als die van de president van het bedrijf. Het eerste eiste een overschrijving nog dezelfde dag voor een vertrouwelijke fusiezaak en zei dat een advocaat contact zou opnemen; het tweede, ongeveer negentig minuten later, vroeg wanneer de betaling kon worden gedaan. Het weergegeven nummer was het echte mobiele nummer van de president. De stem van de president was al openbaar op videodeelsites en is mogelijk gebruikt om het systeem te trainen, dat wordt beschreven als werkend zoals een realtime stemveranderer.

De topfunctionaris sprak regelmatig met de echte president en merkte de imitatie aanvankelijk niet op. Bij het derde gesprek waren ze achterdochtig geworden, en de aanpak mislukte zonder dat er een overdracht plaatsvond. De Japanse dochteronderneming van Proofpoint onthulde de poging op 19 maart 2025, en Kyodo News berichtte er diezelfde dag over via regionale kranten, waaronder Chiba Nippo. De chief evangelist van het bedrijf, 増田幸美, waarschuwde dat het misbruik van AI vanaf dat moment zou toenemen.

Zo ziet een gedocumenteerde Japanse zaak van AI-stemimitatie eruit: spoofing van de nummerweergave, een stem die uit openbare video is gehaald, een urgent en vertrouwelijk voorwendsel, een medewerker met overdrachtsbevoegdheid en een verificatiestap die standhield. Het werd voorkomen; er is geen verlies gemeld. Het verschaft het detail over de nummerweergave dat de samenvatting van het archief aanvoert — voor een zaak waarin niets werd gestolen, niet voor een zaak van ¥4,5 miljard.

Wat werd in juli gedemonstreerd?

Op het seminar van 14 juli duurde de demonstratie ongeveer tien seconden. Uit ongeveer tien seconden van de toespraak van 稲村 produceerde een systeem een kloon die een verzonnen instructie voorlas: dit is 稲村, er moet vandaag een contractbetaling van ¥1 miljoen uitgaan, en als de bank belt om te bevestigen, zeg dan dat het een normale transactie is. De laatste clausule is het punt waarop je moet stilstaan. Het imiteert niet alleen een ondertekenaar; het neutraliseert vooraf de eigen verificatieoproep van de bank, die de controle is waarop de branche vertrouwt.

赤塚 nam tijdens de sessie een paar seconden van zijn eigen stem op en liet op de plek een clone genereren. Hij merkte op dat zijn bedrijf stemtechnologie voor entertainment levert onder regelingen voor het vrijgeven van rechten, en dat dezelfde tool die een dramaserie nasynchroniseert, een betaalopdracht kan voorlezen. De structurele observatie volgt: de stemmen van directieleden worden gepubliceerd in resultaatpresentaties, rekruteringvideo's en seminaropnames, dus een bedrijf dat meer communiceert, produceert meer trainingsmateriaal.

Het seminar presenteerde enquêtecijfers, gerapporteerd door ITmedia: 67,5% van de respondenten had op het werk een verdachte e-mail ontvangen, 19,1% had er nooit melding van gemaakt, en slechts 42,9% zei dat securityeducatie hun gedrag had veranderd. Inamura zei dat zijn eigen vishingtraining uitwees dat organisaties die gehard waren tegen e-mailphishing het soms slechter deden bij voicephishing, waarbij meer medewerkers informatie aan een beller overhandigden — e-mailgewoonten gaan niet over naar een live gesprek met een autoriteitsfiguur.

Wat is er daarna veranderd?

De officiële reactie is procedureel, niet technisch. Na de opleving van de bedrijfsverliezen in november 2025 stelde het Cyber Police Bureau van de National Police Agency samen met de Financial Services Agency, de Japanese Bankers Association en het Japan Cybercrime Control Center (JC3) een publieksbulletin op, サイバー警察局便り. Het advies aan bedrijven is om de bank terug te bellen op het nummer van het filiaal of van de vertegenwoordiger, in plaats van een nummer te vertrouwen dat tijdens het gesprek wordt opgegeven, en om internetbankieren alleen te bereiken via de officiële site of app van de bank.

Het kader van het seminar was 'PTP' — protocol, technologie, mensen — met protocol als fundament, met als argument dat een bedrijf zonder schriftelijke procedure geen antwoord heeft voor een medewerker die onder druk staat. De regels die 稲村 voor de ontvangende partij uiteenzette, waren: ophangen, terugbellen via een officieel nummer en bewust vertragen in plaats van op urgentie te reageren. De eigen aanbevelingen van de uitlegger voor het management gingen verder:

• Bestuurders moeten vooraf schriftelijk vastleggen dat zij nooit per telefoon een overschrijving zullen opdracht geven.

• Overboekingen, en elke wijziging van bankgegevens, moeten via een tweede kanaal worden bevestigd, op een nummer uit het interne telefoonboek en niet op een nummer dat de beller zelf opgeeft.

Geen van die maatregelen is nieuw. Wat de cijfers van 2025 veranderden, is het argument ervoor: zodra een kloon maar enkele seconden audio nodig heeft, is "ik herkende de stem" niet langer een controle.

Wat de beoordeling van het record oplevert, en wat niet

Het archief kent deze vermelding betrouwbaarheidsgraad A toe: "goed gedocumenteerd, primaire bronnen stemmen overeen". Wat de techniek betreft is dat terecht: de politiestatistieken, het uitlegstuk van ITmedia en het Proofpoint-geval uit 2024 stemmen overeen over caller-ID-spoofing, openbare stembemonsters en de snelheid van het huidige klonen. Die graad strekt zich niet uit tot de zin die de titel samenvat. Geen enkele bron beschrijft een overboeking van ¥4,5 miljard, een met naam genoemd slachtoffer of een incidentdatum. De datum in de vermelding, 3 september 2026, is de datum waarop ITmedia Enterprise zijn versie publiceerde. De onderliggende fraude heeft geen datum, omdat er geen enkele fraude is om te dateren.

De aangehaalde bron van het dossier is openhartig over haar eigen beperkingen. De pagina yasashii-cybersecurity stelt dat de ITmedia-tekst alleen voor leden was en dat zij details reconstrueerde op basis van de kop plus uitleg die gangbaar is in onafhankelijke Japanse securityartikelen. Zij presenteert caller-ID-spoofing als het patroon dat typerend is voor deze fraude, niet als een bevestigd kenmerk van één geval. Dat is een eerlijke lezing, en het is de lezing die het dossier zou moeten bevatten.

Drie dingen zouden deze vermelding van een statistiek in een incident veranderen: een bedrijf dat bereid is met naam genoemd te worden, een politie- of gerechtelijk dossier over een specifieke overdracht, of een uitsplitsing door een agentschap die de verliezen door AI-stemklonen scheidt van het totale credential-phishingbedrag waarbinnen ze momenteel vallen. Geen van de drie komt per 29 oktober 2026 in de openbare stukken voor.

Totdat er een plaatsvindt, kun je het lemma het beste lezen als wat de politie in 2025 telde — zo'n ¥4,5 mld over 143 zaken van voice-phishing bij bedrijven, volgens de weergave van ITmedia van de gegevens van de instantie — met het AI-kloonmechanisme dat in Japan werd bevestigd door een poging uit 2024 die werd gestopt voordat er geld het bedrijf verliet.