'n Vinnige vergadering, met 'n dringende agenda en 'n besluit wat binne 'n paar minute geneem is. Dit was in hierdie konteks dat 'n Europese multinasionale maatskappy die oordrag van €25 miljoen gemagtig het na 'n video-oproep met iemand wat gelyk het of hy sy eie uitvoerende hoof was. Die uitvoerende beampte het in die praktyk nooit aan die gesprek deelgeneem nie. Die saak is in Maart 2026 deur die webwerf OnOff Business onthul, wat die gebruik van diepvalstegnologie om die maatskappy se leierskap intyds te simuleer, in detail beskryf het. Terselfdertyd dui onlangse Europol-data daarop dat 'n beduidende deel van bedrog op die vasteland reeds identiteitsmanipulasie met behulp van kunsmatige intelligensie behels.
“Hierdie tipe benadering werk omdat dit in die roetine pas. Dis ’n aanneemlike versoek, met iemand wat bekend is en ’n vlak van dringendheid wat sin maak binne die operasie,” sê José Miguel, Voorverkoopbestuurder by Unentel. “Wanneer die konteks oortuigend is, is die eerste reaksie selde om te twyfel.”
Die gebruik van sintetiese stem en KI-gegenereerde beelde is gemik op spesifieke oomblikke in die korporatiewe daaglikse lewe, veral dié waar besluite vinnig geneem moet word. Finansiële goedkeurings, verskafferveranderings of nie-standaard versoeke word toegangspunte wanneer daar geen duidelike pad vir validering is nie. In baie gevalle is 'n enkele bevestigingspunt genoeg vir die versoek om vorentoe te beweeg.
Verslae soos die Verizon Data Breach Investigations Report 2025 help om hierdie scenario te verstaan deur te wys dat die meeste voorvalle steeds menslike interaksie behels. Wanneer 'n versoek vertroudheid met dringendheid kombineer, is die neiging om die reaksie te versnel, selfs sonder meer noukeurige kontrole. Dit is in hierdie ruimte dat diepvalse doeltreffendheid verkry.
Sommige maatskappye het reeds begin om hierdie punte aan te pas sonder om noodwendig komplekse oplossings te gebruik. Eenvoudige veranderinge in hoe kritieke besluite bekragtig word, soos om goedkeurings deur 'n enkele kanaal te vermy, uitsonderings aan te teken en verantwoordelikhede te versprei, het die omvang van hierdie tipe benadering verminder. Daar is ook toenemende versigtigheid rakende versoeke buite die gewone werkvloei, veral wanneer dit waardes, toegang of kort sperdatums behels.
“Diepvalse bedrog hou tred met tegnologiese evolusie, maar hulle hang steeds af van hoe die maatskappy daagliks werk. Wanneer daar duidelikheid in die prosesse en meer as een verifikasiestap is, word dit baie moeiliker vir hierdie tipe bedrog om te vorder, maak nie saak hoe oortuigend dit mag lyk nie,” sluit José Miguel af.
In die praktyk het dit daartoe gelei dat maatskappye spesifieke aspekte van hul bedrywighede hersien, veral waar daar meer druk vir spoed is. Volgens die kenner word finansiële goedkeurings byvoorbeeld nie meer uitsluitlik per telefoonoproep of boodskap hanteer nie, maar vereis dit nou 'n tweede bevestiging deur 'n ander kanaal wat reeds aan die span bekend is. Die formalisering van uitsonderings kry ook momentum; wanneer 'n versoek van die norm afwyk, word dit nie onmiddellik opgelos nie, maar binne 'n gedefinieerde werkvloei aangeteken en gevalideer.
Parallel daaraan help gereedskap wat kommunikasie-, identiteits- en interaksiegeskiedenis verbind, om konteks vir elke versoek te verskaf, wat verhoed dat besluite uitsluitlik op grond van voorkoms of dringendheid geneem word. Hierdie tipe aanpassing elimineer nie die risiko nie, maar dit verminder die ruimte aansienlik vir benaderings soos diepvalse om roetine te word.
