שיחה מקרוב משפחה בצרה בקול משובט בבינה מלאכותית: איך לאמת

הטלפון מצלצל, ובצד השני נשמע הקול של הבן שלכם, הנכדה או בן הזוג. הוא בוכה, מדבר מהר: עבר תאונה, נעצר על ידי המשטרה, נשדד בחו"ל. הוא צריך כסף עכשיו ומתחנן שלא תספרו לאף אחד. הקול זהה לחלוטין, ובכל זאת ייתכן שזה לא הוא. כיום קיימים כלי בינה מלאכותית שמסוגלים לחקות קול מתוך כמה שניות של הקלטה, ונוכלים משתמשים בהם כדי לחדש תרגיל ישן: קרוב המשפחה שנקלע לצרה. החדשות הטובות הן שיש הגנה פשוטה: נתקו ואמתו דרך ערוץ שאתם שולטים בו.

איך עובדת ההונאה בקול משובט?

התסריט בדרך כלל מתנהל כך:

1. הם משיגים דגימת קול. מספיק סרטון שפורסם ברשתות החברתיות, הודעה קולית שהועברה, או אפילו שיחה קודמת שבה מישהו ענה "הלו? מי זה?" והמשיך לדבר כמה שניות.
2. הם אוספים הקשר. שמות, קשרי משפחה, איפה האדם לומד או עובד, אם הוא בנסיעה. הרבה מזה פומבי בפרופילים פתוחים.
3. הם מתקשרים עם מצב חירום. הקול המשובט אומר כמה משפטים טעונים רגשית ("אמא, עברתי תאונה", "סבא, אני בצרה") ומעביר מהר את הטלפון למי שמתחזה לשוטר, עורך דין, רופא או "הצד השני" בתאונה, והוא זה שמנהל את המשא ומתן על הכסף.
4. הם דורשים תשלום מהיר שקשה להחזיר. העברה מיידית, אפליקציית תשלומים בנייד (בספרד: Bizum), מטבעות קריפטו, כרטיסי מתנה, או אפילו שליח שמגיע הביתה לאסוף מזומן.

המשפטים המשובטים בדרך כלל קצרים, והשיחה נשמרת קצרה בכוונה: ככל שמדברים יותר עם הקול, קל יותר להבחין במשהו מוזר. לכן את עיקר השיחה נושא כמעט תמיד "המתווך". לפעמים אין בכלל בינה מלאכותית: מספיקה הקלטה רועשת עם יבבות כדי שהמוח ישלים את השאר. האפקט זהה.

אילו סימנים חושפים את ההונאה?

• דחיפות קיצונית: צריך לשלם "עכשיו מיד", אחרת יקרה משהו נורא.
• סודיות: "אל תספר לאבא", "אל תתקשר לאף אחד, זה רק יחמיר".
• מספר לא מוכר או חסוי, או אפילו המספר של קרוב המשפחה שלכם בזיוף: את המספר שמופיע על המסך אפשר לזייף.
• מתווך שמשתלט על השיחה ברגע שהקול סיים את תפקידו.
• אמצעי תשלום חריגים: קריפטו, כרטיסי מתנה, שליח שאוסף כסף או תכשיטים.
• התחמקות משאלות אישיות: הקול לא עונה, השיחה "מתנתקת" או שהבכי חוזר.
• פרטים שלא מסתדרים: קרוב המשפחה לא תכנן לנסוע, לא נוהג, או מתקשר בשעה מוזרה.

אף אחד מהסימנים האלה לא מוכיח זאת לבדו, אבל השילוב של דחיפות + סודיות + תשלום חריג הוא החתימה של ההונאה הזאת, עם בינה מלאכותית או בלעדיה.

מה לעשות במהלך השיחה?

1. קחו נשימה ואל תחליטו דבר בלחץ הרגע. הלחץ הוא הכלי של הנוכל. מצב חירום אמיתי יחזיק מעמד חמש דקות של בדיקה.
2. שאלו שאלה שרק קרוב המשפחה יודע לענות עליה. עדיף משהו שלא מופיע ברשתות: שם חיית המחמד הראשונה, מה אכלתם לארוחת ערב ביום ראשון, כינוי מהילדות.
3. בקשו את מילת הקוד המשפחתית, אם יש לכם (בהמשך נסביר איך לקבוע אחת).
4. נתקו והתקשרו בעצמכם למספר של קרוב המשפחה שכבר שמור באנשי הקשר. אל תשתמשו במספר שהם נותנים לכם ואל תחזרו למספר המתקשר. אם אין מענה, התקשרו לבן או בת הזוג שלו, לשותפים לדירה, למקום העבודה או לקרוב משפחה אחר.
5. אם הם מציגים את עצמם כמשטרה, בית חולים או בית משפט, בדקו בעצמכם: חפשו את המספר הרשמי לבד, או בספרד התקשרו ל־112, ל־091 (המשטרה הלאומית) או ל־062 (Guardia Civil); במקומות אחרים, למספר החירום המקומי או למשטרה. שום רשות בספרד לא מבקשת לשלם ערבות בטלפון ולא שולחת שליח לאסוף כסף.
6. אל תשלחו כסף, קודים או פרטי בנק לפני שאימתתם, דרך ערוץ עצמאי, שמצב החירום אמיתי.

לנתק ירגיש אכזרי אם זה באמת הילד שלכם. זה לא: אם החירום אמיתי, תאמתו אותו בתוך דקות ספורות ותוכלו לעזור בבטחה.

איך קובעים מילת קוד משפחתית?

זה הצעד היעיל ביותר, והוא לא עולה כלום:

1. בחרו מילה או משפט שקל לזכור וקשה לנחש. שום דבר שמופיע ברשתות: לא שמות של חיות מחמד שפורסמו ולא תאריכי לידה.
2. שתפו אותה פנים אל פנים, לעולם לא בהודעה או בקבוצת וואטסאפ.
3. סכמו על הכלל: כל בקשה דחופה לכסף בטלפון, בהודעה קולית או בווידאו מאומתת במילת הקוד. בלי מילה, אין תשלום.
4. שתפו את מי שהכי צריך: סבים וסבתות, בני נוער ואנשים שגרים לבד הם לעיתים קרובות המטרות המועדפות.
5. אם היא נוצלה או דלפה אי פעם, החליפו אותה.

כדאי גם לצמצם את חומר הגלם: פרופילים פרטיים, פחות סרטונים פומביים עם קולות של ילדים, וזהירות שלא להאריך שיחות עם זרים שרק רוצים שתדברו.

ומה אם כבר שילמתי?

אל תאשימו את עצמכם: ההונאה תוכננה להטעות כל מי שאוהב מישהו. פעלו מהר:

1. התקשרו מיד לבנק, למספר הרשמי שמופיע על הכרטיס או באפליקציה, ובקשו לנסות לעצור או לבטל את ההעברה או התשלום. ככל שמוקדם יותר, יש יותר אפשרויות.
2. אם מסרתם מזומן או תכשיטים לשליח, התקשרו למשטרה מהר ככל האפשר (בספרד: 091 או 062) עם תיאור של האדם ושל הרכב.
3. שמרו ראיות: המספר המתקשר, שעת השיחה ומשכה, אסמכתאות תשלום, כל הודעה או הקלטה.
4. הגישו תלונה במשטרה (בספרד: המשטרה הלאומית או Guardia Civil) עם כל הראיות. הסבירו שהשתמשו בקול שחיקה את קרוב המשפחה שלכם.
5. בקשו עזרה: בספרד התקשרו ל־017 של INCIBE, קו הסיוע החינמי והחסוי בתחום אבטחת הסייבר; משרד הבטיחות של משתמשי האינטרנט (OSI) של INCIBE מפרסם גם התרעות על הונאות מהסוג הזה. במקומות אחרים, פנו למשטרה או לרשות הסייבר הלאומית.
6. הזהירו את המשפחה, כדי שידעו שההונאה מסתובבת ושקרובים נוספים לא ייפלו בה.

אנחנו מרחיבים על דרכי ההחזר במאמר איך מחזירים כסף מהונאה טלפונית.

שאלות נפוצות

האם בינה מלאכותית באמת יכולה להעתיק קול מהקלטה כל כך קצרה? כן. כלים עכשוויים יכולים ליצור חיקוי משכנע מדגימות קצרות, במיוחד במשפטים קצרים ורגשיים בטלפון, שבהם איכות השיחה מסתירה את הפגמים. הוא לא צריך להיות מושלם: מספיק שיישמע אמין לכמה שניות של פאניקה.

השיחה הגיעה מהמספר של הבן שלי, אז זה היה הוא? לא בהכרח. את המספר שמופיע על המסך אפשר לזייף. לכן הכלל הוא לנתק ולהתקשר בעצמכם למספר השמור באנשי הקשר.

זה יכול לקרות גם בוואטסאפ, בהודעות קוליות או בשיחות וידאו? כן. הודעות קוליות משובטות וסרטונים שעברו מניפולציה פועלים באותו היגיון. הנוהל לא משתנה: שאלת בדיקה, מילת קוד ואימות דרך ערוץ אחר.

ומה אם זה באמת מצב חירום? אז האימות לוקח כמה דקות ולא הפסדתם כלום. בתי חולים ומשטרה לא דורשים תשלום מיידי בטלפון כדי לעזור למישהו.

בקצרה

קול מוכר כבר אינו הוכחת זהות. כשקרוב משפחה בצרה מתקשר ומבקש כסף: אל תחליטו בלחץ הרגע, שאלו שאלת בדיקה, בקשו את מילת הקוד, נתקו והתקשרו בעצמכם למספר שכבר יש לכם. אם כבר שילמתם, התקשרו לבנק, הגישו תלונה ובקשו עזרה (בספרד: 017). ואם קיבלתם שיחה כזאת, דווחו עליה במדריך מספרי הספאם של NoCall: האזהרה שלכם יכולה לעזור למשפחה אחרת לנתק בזמן.