Oszustwa z głosem AI: jak zweryfikować prośbę?

Aby rozpoznać oszustwo z głosem wygenerowanym przez AI, nie uznawaj podobieństwa głosu za wystarczający dowód tożsamości. Jeśli odbierzesz rzekomo alarmowy telefon od bliskiej osoby z prośbą o pieniądze, hasło lub natychmiastowe działanie, od razu zakończ rozmowę. Sprawdź tożsamość dzwoniącego niezależnym kanałem i zapytaj o rodzinne hasło.

Najważniejsze informacje

• Podobieństwo głosu nie dowodzi tożsamości: nawet najbardziej naturalne wiadomości głosowe wymagają niezależnej weryfikacji.
• Zadzwoń samodzielnie: aby sprawdzić podejrzaną wiadomość, skontaktuj się z osobą pod wcześniej zapisanym numerem.
• Ustalcie hasło: uzgodnione wcześniej, niepubliczne zdanie może pomóc, ale nie zastępuje niezależnego telefonu; przejęte konto może je ujawnić.
• Uważaj na pośpiech: pilne żądanie przelewu lub zachowania tajemnicy to poważny sygnał ostrzegawczy.
• Działaj szybko: po wysłaniu pieniędzy natychmiast skontaktuj się z bankiem przez oficjalne numery i zapytaj o możliwość zatrzymania lub cofnięcia transakcji; wynik nie jest gwarantowany.

Jak działają oszustwa z głosem AI?

Oficjalne ostrzeżenie FTC dotyczące podszywania się pod głosy rodziny zaleca zadzwonienie pod numer, który znasz wcześniej, a nie podany przez rozmówcę. Ta metoda sprawdza wiarygodność prośby nawet wtedy, gdy nie wiadomo, czy głos powstał przy użyciu AI.

Cyberprzestępcy pobierają próbki głosu z filmów lub mediów społecznościowych i bardzo dokładnie go naśladują, czyli klonują. Tworzą niepokojące scenariusze, takie jak wypadek, zatrzymanie lub zgubiony telefon, aby wywrzeć presję psychiczną i skłonić ofiarę do wpłaty pieniędzy. Poczucie pilności odbiera czas na racjonalne myślenie.

Znajomy głos nie przesądza o wykorzystaniu sztucznej inteligencji: oszuści korzystają również z ludzkiego naśladownictwa lub przejętych kont. Obrona pozostaje taka sama: sprawdzaj prośbę i tożsamość osobno.

Czy fałszywą wiadomość głosową da się rozpoznać wyłącznie na słuch?

Nie. Nietypowe pauzy, monotonny ton lub mechaniczna wymowa mogą być przydatnymi sygnałami ostrzegawczymi, ale nie są rozstrzygające. Technologia deepfake szybko się rozwija, a słaba jakość połączenia lub hałas otoczenia również mogą zmienić prawdziwy głos.

Aby rozpoznać fałszywą wiadomość głosową, zamiast szukać wskazówek w dźwięku oceń treść prośby:

• Czy rozmówca naciska na natychmiastową decyzję?
• Czy prosi o przelew na nieznane konto?
• Czy nalega, aby ukryć sprawę przed organami ścigania?
• Czy powstrzymuje cię przed zakończeniem połączenia?

Połączenie znajomego głosu, pośpiechu, tajemnicy i prośby o pieniądze wystarczy, aby przerwać rozmowę.

Jak sprawdzić tożsamość nadawcy podejrzanej wiadomości?

Nie odpowiadaj na podejrzaną wiadomość. Skontaktuj się z osobą „niezależnym kanałem”: znanym wcześniej, zaufanym sposobem komunikacji, a nie numerem lub linkiem podanym przez nadawcę wiadomości.

Wykonaj te praktyczne kroki:

1. Nie wysyłaj pieniędzy i nie klikaj żadnych linków.
2. Natychmiast zakończ rozmowę.
3. Zadzwoń pod numer, który masz już w kontaktach; numer wyświetlany na ekranie może być sfałszowany.
4. Jeśli osoba nie odpowiada, skontaktuj się z innymi członkami rodziny.
5. Zadaj całkowicie prywatne pytanie lub poproś o rodzinne hasło.

Rodzinne hasło: dodatkowa bariera przed fałszowaniem głosu

„Rodzinne hasło” to poufne zdanie ustalone wcześniej, używane do sprawdzania tożsamości w podejrzanych sytuacjach. Jest dodatkową warstwą ochrony, nie rozstrzygającym testem tożsamości ani zamiennikiem niezależnej weryfikacji.

Aby stworzyć i chronić bezpieczne hasło:

• Wybierz zdanie, którego nie można ustalić na podstawie mediów społecznościowych lub publicznych informacji.
• Najlepiej uzgodnijcie je wcześniej podczas zaufanej rozmowy; gdy ktoś prosi o pieniądze, nie podawaj samodzielnie hasła rozmówcy.
• Nie publikuj go. Jeśli konto, na którym zapisano hasło, zostało przejęte przez napastnika, poprawna odpowiedź nie jest wystarczającym dowodem autentyczności.
• Jeśli podejrzewasz ujawnienie hasła, natychmiast je zmień.

Co zrobić po wysłaniu pieniędzy lub ujawnieniu informacji?

Czas ma kluczowe znaczenie. Jeśli wpłaciłeś pieniądze, natychmiast skontaktuj się z obsługą banku lub dostawcy usług płatniczych. Użyj oficjalnych numerów wydrukowanych z tyłu karty bankowej. Możliwość zatrzymania lub odzyskania pieniędzy zależy od metody płatności i czasu reakcji; nikt nie powinien obiecywać gwarantowanego odzyskania środków w zamian za opłatę z góry.

Zachowaj wiadomości, potwierdzenia i identyfikatory transakcji jako dowody. Jeśli ujawniłeś hasło, szybko zmień hasła z bezpiecznego urządzenia, zakończ aktywne sesje i włącz uwierzytelnianie dwuskładnikowe (2FA). Zgłoś zdarzenie policji.

Jak przygotować rodzinę na oszustwa z deepfake’ami głosowymi?

Skuteczna profilaktyka wymaga prostego rodzinnego porozumienia przed wystąpieniem kryzysu. Aby przeciwdziałać oszustwom z deepfake’ami głosowymi, ustalcie następujące zasady:

1. Żadna pilna prośba o pieniądze nie jest akceptowana wyłącznie na podstawie głosu.
2. Każdą wrażliwą prośbę trzeba sprawdzić przez samodzielnie wykonany telefon.
3. Rodzina ma „hasło” i wcześniej zaufany kanał kontaktu.
4. Jeśli osoba nie odpowiada, płatność pozostaje wstrzymana.

Często zadawane pytania

Czy narzędzia online mogą z pewnością wykryć deepfake audio?

Nie. Wynik narzędzi wykrywających to tylko dodatkowa wskazówka. Kompresja pliku, hałas otoczenia i rozwój narzędzi AI obniżają dokładność takich programów. Przy decyzjach finansowych polegaj wyłącznie na niezależnej weryfikacji.

Czy nadal istnieje ryzyko oszustwa, jeśli telefon pochodzi ze znanego numeru?

Tak. Napastnicy mogą fałszować numer telefonu (spoofing). Wyświetlenie znanego numeru nie gwarantuje tożsamości: rozłącz się i samodzielnie zadzwoń pod numer, który wcześniej znałeś dla tej osoby; nie polegaj na alternatywnym numerze z podejrzanej wiadomości.

Czy szyfrowany komunikator zapobiega takiemu oszustwu?

Nie. Szyfrowanie end-to-end (E2EE) może chronić drogę przesyłania, ale nie gwarantuje prawdomówności nadawcy ani jego ludzkiej tożsamości. Również prawdziwe, przejęte konto może wysyłać fałszywe prośby. Nadal potrzebna jest niezależna weryfikacja.

Czy należy przekazywać podejrzaną wiadomość głosową innym?

Nie upubliczniaj jej bez powodu i nie przesyłaj do nieznanych narzędzi w celu przetestowania. Zachowaj oryginalny plik i związane z nim informacje na potrzeby zgłoszenia lub analizy z zaufaną osobą; przekazuj zaufanemu odbiorcy tylko niezbędne minimum.