Indiase overheid waarschuwt voor deepfake-fraude die e-visum en gezichtsherkenning bij KYC kan omzeilen

De National Cybercrime Threat Analytics Unit (NCTAU) van het Indiase Ministerie van Binnenlandse Zaken waarschuwt voor een nieuwe golf van scams waarbij authenticatie wordt omzeild met behulp van AI-gedreven deepfake-video’s en synthetische identiteiten om gezichtsherkenning te misleiden. Waarom dit belangrijk is voor wereldwijde mobiliteit – India vertrouwt sterk op video-gebaseerde ‘levendigheidstests’ binnen zijn digitale KYC-ecosysteem (gebruikt bij online bankregistraties, SIM-activering en steeds vaker bij het e-visumportaal). Als fraudeurs het gezicht van een reiziger in realtime overtuigend kunnen nabootsen, kunnen ze e-visumgoedkeuringen kapen, fictieve identiteiten creëren of aankomst- en vertrekgegevens in immigratiesystemen manipuleren. De waarschuwing is daarom direct relevant voor buitenlandse burgers die een Indiaas e-visum aanvragen en voor Indiase bedrijven die video-KYC gebruiken om expatmedewerkers aan te melden voor salaris- en bankdiensten. Hoe de scam werkt – Volgens de 27 pagina’s tellende circulaire van 28 juni verzamelen criminelen eerst videofragmenten van het gezicht van hun doelwit, vaak via valse sollicitatiegesprekken of romancefraude. Vervolgens gebruiken ze algemeen beschikbare AI-tools om een levensechte avatar te creëren die kan knipperen, het hoofd draaien en beveiligingsvragen beantwoorden met een gekloonde stem. Deze deepfake wordt vervolgens ingevoerd in levendigheid-detectiesoftware om het systeem te misleiden en toegang of credentials te verkrijgen. Overheidsrichtlijnen – De NCTAU adviseert bedrijven die gevoelige ID-verificatie uitvoeren (zoals visumuitbesteders, luchtvaartmaatschappijen en reisorganisaties) om deepfake-detectie-algoritmes in te zetten, afwijkingen in knipperfrequentie en lichtbreking te monitoren, en een tweede verificatiefactor (OTP of digitale handtekening) te eisen bij transacties met hoge waarde. Burgers worden opgeroepen hun Aadhaar-biometrie te vergrendelen, alert te zijn op plotselinge uitval van mobiele netwerken die kunnen wijzen op frauduleuze SIM-swaps, en incidenten snel te melden via de cyberfraude-helpdesk 1930. Breder regelgevend kader – De waarschuwing volgt op een toename van synthetische identiteitsfraude gericht op India’s e-commerce en fintech-sectoren en valt samen met de uitrol van een nieuw Automated Facial Recognition System (AFRS) op grote luchthavens, dat uiterlijk december 2026 landelijk wordt ingevoerd. Analisten zien deze waarschuwing als een preventieve maatregel om het vertrouwen in India’s digitale publieke infrastructuur (DPI) te waarborgen, terwijl het land streeft naar de verwerking van 15 miljoen e-visa per jaar tegen 2028. Volgende stappen – Visumfacilitators zoals VFS Global en luchtvaartmaatschappijen die biometrisch boarden toepassen, moeten aantonen dat ze voldoen aan de nieuwe richtlijnen, anders riskeren ze audits. Mobiliteitsmanagers dienen de KYC-procedures voor medewerkers te herzien, personeel te trainen in het herkennen van social-engineering signalen, en reizigers te adviseren hun video-gesprekken te beveiligen om het oogsten van gezichtsdata te voorkomen.