Bedrägerier med AI-röster: hur kontrollerar du en begäran?

För att upptäcka bedrägerier med AI-röster ska du inte betrakta en liknande röst som tillräckligt bevis på identitet. Om du får ett nödsamtal som verkar komma från en närstående och innehåller en begäran om pengar, lösenord eller omedelbart agerande, avsluta samtalet direkt. Kontrollera uppringarens identitet via en oberoende kanal och fråga efter familjens kodord.

Viktiga punkter

• Röstlikhet bevisar inte identitet: även de mest naturliga röstmeddelandena behöver kontrolleras oberoende.
• Ring själv: kontrollera ett misstänkt meddelande genom att själv ringa personen på ett redan sparat nummer.
• Bestäm ett kodord: en i förväg överenskommen, icke-offentlig fras kan hjälpa, men ersätter inte ett oberoende samtal; ett kapat konto kan röja den.
• Var uppmärksam på brådska: krav på omedelbar överföring eller hemlighållande är en allvarlig varningssignal.
• Agera snabbt: om du har överfört pengar, kontakta genast banken via officiella nummer och fråga om transaktionen kan stoppas eller återföras; resultatet är inte garanterat.

Hur fungerar bedrägerier med AI-röster?

FTC:s officiella varning om förfalskade familjeröster rekommenderar att du ringer ett nummer du redan känner till, inte ett som uppringaren lämnar. Metoden kontrollerar begärans äkthet även om det är oklart om rösten skapats med AI.

Cyberbrottslingar hämtar röstprov från videor eller sociala medier och efterliknar, eller klonar, röster med hög precision. De hittar på skrämmande situationer, som en olycka, ett gripande eller en borttappad mobil, för att pressa offret psykiskt att överföra pengar. Brådskan tar bort möjligheten att tänka rationellt.

En välbekant röst bevisar inte att AI är inblandad; bedragare använder också mänskliga imitationer och kapade konton. Försvaret är alltid detsamma: kontrollera begäran och identiteten var för sig.

Kan du upptäcka ett falskt röstmeddelande bara genom att lyssna?

Nej. Ovanliga pauser, monotont tonfall eller mekaniskt uttal kan vara användbara varningssignaler, men är inga avgörande kriterier. Deepfake-tekniken utvecklas snabbt, och dålig samtalskvalitet eller bakgrundsljud kan också förändra en äkta röst.

För att upptäcka ett falskt röstmeddelande ska du bedöma innehållet i begäran i stället för att leta efter ledtrådar i ljudet:

• Pressar uppringaren dig att fatta ett omedelbart beslut?
• Begär personen en överföring till ett okänt konto?
• Insisterar personen på att du ska hålla saken hemlig för myndigheterna?
• Försöker personen hindra dig från att lägga på?

Kombinationen av en bekant röst, brådska, hemlighetsmakeri och en begäran om pengar är skäl nog att avsluta samtalet.

Hur kontrollerar du avsändarens identitet vid ett misstänkt meddelande?

Svara inte på det misstänkta meddelandet. Kontakta personen via en ”oberoende kanal”: en betrodd kontaktväg som du redan känner till, inte ett nummer eller en länk som meddelandets avsändare tillhandahåller.

Följ dessa praktiska steg:

1. Skicka inga pengar och klicka inte på några länkar.
2. Avsluta samtalet omedelbart.
3. Ring numret som redan finns i dina kontakter; numret på skärmen kan vara förfalskat.
4. Om personen inte svarar, kontakta andra familjemedlemmar.
5. Ställ en helt privat fråga eller be om familjens kodord.

Familjens kodord: ett extra skydd mot röstförfalskning

Ett ”familjekodord” är en hemlig fras som avtalats i förväg och används för att kontrollera identiteten i misstänkta situationer. Det är ett extra skyddslager, inte ett slutgiltigt identitetstest eller en ersättning för oberoende kontroll.

Så skapar och skyddar du ett säkert kodord:

• Välj en fras som inte kan härledas från sociala medier eller offentlig information.
• Bestäm den helst i förväg i ett betrott samtal; säg inte själv frasen till uppringaren när någon begär pengar.
• Publicera den inte. Om ett konto där frasen fanns har tagits över av en angripare är ett korrekt svar inte tillräckligt bevis på äkthet.
• Byt omedelbart kodordet om det kan ha röjts.

Vad gör du efter att ha överfört pengar eller lämnat ut uppgifter?

Tiden är avgörande. Om du har överfört pengar ska du omedelbart kontakta bankens eller betaltjänstens support. Använd de officiella telefonnummer som står på bankkortets baksida. Möjligheten att stoppa eller återfå pengarna beror på betalningsmetoden och hur snabbt du agerar; ingen bör lova garanterad återbetalning mot en förskottsavgift.

Spara meddelanden, kvitton och transaktions-ID:n som bevis. Har du lämnat ut ditt lösenord, byt snabbt lösenord från en säker enhet, avsluta aktiva sessioner och aktivera tvåfaktorsautentisering (2FA). Anmäl händelsen till polisen.

Hur förbereder du familjen på bedrägerier med röstdeepfakes?

Effektivt förebyggande kräver en enkel familjeöverenskommelse innan en kris inträffar. Fastställ dessa regler för att motverka bedrägerier med röstdeepfakes:

1. Ingen brådskande begäran om pengar godkänns enbart utifrån rösten.
2. Varje känslig begäran måste kontrolleras genom ett samtal som ni själva ringer.
3. Familjen har ett ”kodord” och en kontaktväg som redan är betrodd.
4. Om personen inte svarar förblir betalningen stoppad.

Vanliga frågor

Kan onlineverktyg identifiera ljuddeepfakes med säkerhet?

Nej. Resultatet från detekteringsverktyg är bara en kompletterande ledtråd. Filkomprimering, bakgrundsljud och utvecklingen av AI-verktyg minskar programmens träffsäkerhet. För ekonomiska beslut ska du enbart förlita dig på oberoende kontroll.

Finns bedrägeririsken kvar om samtalet kommer från ett känt nummer?

Ja. Angripare kan förfalska telefonnummer, så kallad spoofing. Ett bekant nummer på skärmen garanterar inte identiteten: lägg på och ring själv det nummer som du redan känner till för personen; lita inte på ett alternativt nummer i det misstänkta meddelandet.

Förhindrar en krypterad meddelandetjänst detta bedrägeri?

Nej. Totalsträckskryptering (E2EE) kan skydda överföringen, men garanterar inte att avsändaren talar sanning eller vem människan bakom kontot är. Även ett äkta konto som kapats kan skicka falska begäranden. En oberoende kontroll behövs fortfarande.

Ska vi skicka misstänkta röstmeddelanden vidare till andra?

Gör dem inte offentliga utan anledning och ladda inte upp dem till okända verktyg för att testa dem. Behåll originalfilen och tillhörande information för en anmälan eller granskning med en betrodd person, och dela bara det nödvändiga med en betrodd mottagare.