Uit https://www.bbc.com/news/articles/c3d9zv50955o:
De (naar verluidt) slachtoffers zijn Paul Skye Lehrman en zijn partner Linnea Sage. Zij maakten/maken beiden "voice overs" en claimen nu dat het bedrijf Lovo een AI bot getraind heeft met hun stemmen, en deze natuurgetrouw kan nabootsen.

Stemmen zijn steeds eenvoudiger na te bootsen. Het risico op misleiding (o.a. oplichting) gebruikmakend van een bekende stem (familielid, BN'er, DJ of journalist bekend van radio, TV en/of social media), via de telefoon of een video-verbinding, neemt toe.

Nb. met familie wachtwoorden afspreken heeft geen zin bij slimme 'Attackers in the Middle', zoals te zien in de 'plaatjes' onder "De Chase case" in https://security.nl/posting/842742: zelfs met een ogenschijnlijk één enkele verbinding tussen jou ("Jan" in de plaatjes) en degene die claimde jou te bellen (Chase), is er sprake van twee verschillende verbindingen.

Zélfs een parallel kanaal (veilig, zonder aanvallers in het midden) tussen Chase en Jan helpt niet om de aanval op te merken.

Omdat het in het scherm van jouw telefoon getoonde nummer van de beller eenvoudig gespoofd (vervalst) kan worden (identiek aan dat van de bank of familielid kan zijn), ken ik maar één goed advies: hang op en bel zelf het bekende nummer terug.

Doe dat óók als de beller liegt waarom dat nu (tijdelijk of permanent) niet zou kunnen, bijvoorbeeld omdat diens telefoon gestolen zou zijn (en je met diens telefoonnummer dus bij een bedrieger uitkomt), of dat het telefoonnummer al zou zijn geblokkeerd.

Mijn advies is om in elk geval te onthouden: als iemand op afstand contact met jou opneemt, kan alles wat zij jou vertellen gelogen zijn.

Helaas bestaat dat probleem óók voor degene waar jij vervolgens contact mee opneemt (bijv. jouw bank of een familielid): ook die ander weet niet zeker dat jij bent wie je zegt dat je bent.

Vooral niet als zij überhaupt niet de oorspronkelijke beller (of SMS'er, e-mailer, WhatsApp'er etc. waren).

Wees dus ook alert op de volgende truc: je wordt gebeld door (of ontvangt een bericht van) een schijnbaar bekende die stelt dat jij zojuist contact met hen zou hebben opgenomen, maar dat zij het niet vertrouwden en daarom nu van jou willen weten of jij dat was.

Nee, natuurlijk was jij dat niet (niemand heeft contact met hen opgenomen, het maakt deel uit van de oplichting), maar dit kan het begin zijn om vertrouwen te wekken. Bijvoorbeeld door daarna te zeggen: "nu wij u toch aan de lijn hebben, ...".

Ga ervan uit dat iemand op afstand niet te vertrouwen valt. Verstrek nooit gevoelige informatie, ongeacht wat de contactopnemer al van jou weet. Dat is niet onbeleefd maar verstandig.