AI vecht aan beide kanten van de oorlog tegen valse ID's
KYC-verificatie (Know Your Customer) is nu overal — banken, crypto-exchanges, e-commerce, overal waar bevestigd moet worden dat je bent wie je zegt dat je bent. Bedrijven zoals Regula Forensics, Veriff, AU10TIX, Persona, en Resistant AI onderhouden enorme databases met ID-sjablonen uit honderden landen. Eenvoudig idee: verifieer het document, verifieer de persoon. Het probleem? Sommige mensen willen niet geverifieerd worden.
AI heeft beide kanten een boost gegeven. Criminelen gebruiken het om overtuigende valse ID's te maken. Verificatieplatforms gebruiken het om ze te vangen. Geen enkele partij wint. Het is een wapenwedloop zonder finish.
Hoe AI valse ID's maakt
Generatieve AI heeft het verrassend eenvoudig gemaakt om valse documenten te produceren. Tools zoals Stable Diffusion en ondergrondse diensten kunnen realistische uitziende rijbewijzen, paspoorten en nutsrekeningen produceren in minuten. Donkere webmarkten verkopen AI-gegenereerde ID-pakketten — document plus bijpassende selfie plus videoclip — voor $30 tot $700.
Deepfakes maken het erger. Vooraf opgenomen video's en injectieaanvallen zijn ontworpen om de "kijk naar de camera en knipper"-livenesscontroles te misleiden. En het werkt — AI-gegenereerde ID's zijn succesvol omzeild bij grote crypto-exchanges en gevestigde KYC-aanbieders (KYC360, Thistle Initiatives). Documentfraudecijfers in de bancaire sector bereikten 24% volgens SmartSearch.
Hoe AI ze vangt
De verificatiekant zit niet stil. Moderne systemen scannen op pixel-niveau afwijkingen, lichtinconsistenties en de typerende bewegingsartefacten die deepfakes produceren (GBG, LSEG). Passieve livenessdetectie controleert huidtextuur, diepte en micro-expressies zonder dat de gebruiker iets hoeft te doen.
Actieve controles zijn moeilijker — kantel je hoofd, glimlach, lees willekeurige tekst op het scherm. Deze zijn specifiek ontworpen om vooraf opgenomen video-aanvallen te doorbreken. De verificatie-engines controleren ook geëxtraheerde gegevens tegen externe databases en signaleren alles wat niet klopt (Kaspersky).
Fysieke kenmerken: het stukje dat AI niet kan vervalsen
AI is briljant in het maken van digitale vervalsingen die overtuigend lijken op een scherm. Fysieke documenten zijn een ander verhaal. Verhoogde tekst, laser-gravure, microprint, UV-reactieve inkt — je kunt deze niet reproduceren met software. Holografische overlays vereisen industriële apparatuur. Polycarbonaatkaarten met ingebedde chips zijn uiterst moeilijk te repliceren op enige schaal.
Zelfs geschoolde vervalsers missen de kleine dingen: de exacte textuur van de laminaat, perforatieafstand, de manier waarop een hologram zich gedraagt als je het onder een licht kantelt. Deze fysieke details zijn waarom inspectie in de echte wereld, gecombineerd met digitale analyse, nog steeds valse ID's vangt die online controles ontglippen (AiPrise, VerifyOnline).
Het resultaat: geen enkele vervalsing zal ooit perfect zijn. Fysieke beveiligingskenmerken zijn gewoon te complex. AI-detectie blijft verbeteren, en de combinatie van digitale analyse, database-controles en menselijke beoordeling betekent dat de verificatiekant een structureel voordeel heeft — zelfs als individuele valse ID's af en toe door de mazen glippen.