Volgens Martin Krämer, Security Awareness Advocate bij KnowBe4, moeten organisaties daarom niet uitsluitend proberen vervalste stemmen te herkennen, maar vooral letten op manipulatief gedrag. Of tijdens het gesprek een menselijke stem of een met AI gegenereerde deepfake is gebruikt, staat nog niet vast. Krämer waarschuwt dat de kwaliteit van synthetische stemmen snel toeneemt. Daardoor wordt het steeds moeilijker om uitsluitend op basis van stemgeluid vast te stellen of een gesprekspartner betrouwbaar is.

Voorbeelden van manipulatief gedrag zijn onverwachte tijdsdruk, pogingen om procedures te omzeilen en verzoeken om gevoelige informatie, inloggegevens of toegangsrechten te delen. Cybercriminelen richten zich volgens Krämer bewust op medewerkers, omdat één overtuigend gesprek voldoende kan zijn om technische beveiligingsmaatregelen te passeren. Zij doen zich bijvoorbeeld voor als collega, leverancier of IT-specialist en gebruiken autoriteit en urgentie om snelle actie af te dwingen.

Ook AI-agents vormen een mogelijk doelwit. Deze systemen krijgen binnen organisaties steeds vaker toegang tot informatie en de bevoegdheid om processen uit te voeren. Misleidende instructies of prompt injections kunnen daardoor directe gevolgen krijgen. Krämer pleit voor duidelijke verificatieprocedures, een verplichte tweede controle bij gevoelige verzoeken en structurele securitytraining.

Voor AI-agents moeten organisaties bovendien vastleggen welke informatie zij mogen gebruiken, welke handelingen zij zelfstandig mogen uitvoeren en wanneer menselijke goedkeuring verplicht blijft. ‘Vertrouwen mag nooit uitsluitend gebaseerd zijn op een stem, een tekst of een AI-opdracht.’