A klasszikus telefonos csalásnál sokáig az volt az egyik legjobb védekezési szabály, hogy figyeljünk a furcsa hangra vagy a hibás fogalmazásra.
A mesterséges intelligencia ezt megváltoztatja.
A Nemzeti Kiberbiztonsági Intézet hangalapú deepfake támadásokról szóló tájékoztatója szerint ma már akár néhány másodpercnyi hangminta is elég lehet ahhoz, hogy valaki mesterségesen utánozza egy ember hangját.
Hogyan nézhet ki egy ilyen csalás?
Felcsörög a telefon, és egy ismerős hang szól bele.
Lehet az unokánk, gyermekünk vagy egy kolléga hangjához hasonló. A történet általában sürgős:
- baleset történt,
- elveszett a telefon,
- azonnal pénzt kell küldeni,
- egy számlát rögtön ki kell fizetni.
A sürgetés nem véletlen. A csaló azt szeretné, hogy ne legyen időnk ellenőrizni a történetet.
A videóhívás sem feltétlenül bizonyíték
A deepfake technológia nemcsak hangot, hanem képet és videót is manipulálhat.
Az NKI beszámolt olyan nemzetközi esetről is, ahol egy videóhívás több szereplőjét mesterségesen generálták, és a támadás pénzügyi veszteséget okozott.
Ezért a „láttam a képernyőn” önmagában már nem mindig elegendő bizonyíték.
Legyen családi ellenőrző kérdés
Hasznos lehet előre megbeszélni egy olyan egyszerű kérdést vagy kifejezést, amelyet csak a család ismer.
Ha váratlanul pénzt kérnek, kérdezzünk rá valamire, amit idegen nehezen tudhat.
Még jobb módszer, ha megszakítjuk a hívást, és mi magunk hívjuk vissza a családtagot a korábban ismert telefonszámán.
Soha ne a sürgetés döntsön
Ha azt halljuk, hogy „most azonnal”, „senkinek ne szólj” vagy „csak pár percünk van”, álljunk meg.
A Magyar Nemzeti Bank AI-csalásokról szóló anyaga arra is felhívja a figyelmet, hogy a csalók mesterségesen generált hangot, képet és videót használhatnak bankár, híresség vagy családtag megszemélyesítésére.
Banki adatot továbbra sem adunk meg
A technológia változik, az alapszabály nem.
Telefonon ne adjunk meg:
- internetbanki jelszót,
- bankkártya PIN-kódot,
- SMS-ben kapott jóváhagyó kódot,
- teljes banki belépési adatokat.
Egy link is lehet veszélyes
A csaló a hitelesnek tűnő beszélgetés után küldhet linket vagy kérhet programtelepítést.
Ismeretlen kérésére ne telepítsünk távoli hozzáférést biztosító alkalmazást.
Az általános csalási módszerekről a Nyugdíjas Vagyok online csalások rovatában találhatók további útmutatók.
A mesterséges intelligencia új lehetőségeiről és kockázatairól a TechMagazin is rendszeresen közöl cikkeket.
A legjobb védekezés egy rövid megszakítás
Ha pénzről, jelszóról vagy sürgős családi vészhelyzetről van szó, szakítsuk meg a kommunikációt, majd külön csatornán ellenőrizzük a történetet.
Ez a néhány perc akkor is hasznos, ha a hang teljesen valódinak tűnik.
