Klic sorodnika v stiski z glasom, kloniranim z UI: kako preveriti

Telefon zazvoni in na drugi strani je glas vašega sina, vnukinje ali partnerja. Joka, govori hitro: imel je nesrečo, pridržala ga je policija, v tujini so ga okradli. Denar potrebuje zdaj in vas prosi, da nikomur ne poveste. Glas je enak, pa vendar morda ni njegov. Danes obstajajo orodja umetne inteligence, ki znajo posnemati glas iz nekaj sekund posnetka, in goljufi jih uporabljajo, da obudijo star trik: sorodnika v stiski. Dobra novica je, da obstaja preprosta obramba: prekinite klic in preverite po kanalu, ki ga nadzorujete sami.

Kako deluje prevara s kloniranim glasom?

Scenarij navadno poteka takole:

1. Pridobijo vzorec glasu. Dovolj je video na družbenih omrežjih, posredovano glasovno sporočilo ali celo prejšnji klic, v katerem se je nekdo oglasil z »Prosim? Kdo kliče?« in še nekaj sekund govoril.
2. Zberejo ozadje. Imena, sorodstvene vezi, kje oseba študira ali dela, ali je na potovanju. Veliko tega je javno na odprtih profilih.
3. Pokličejo z nujnim primerom. Kloniran glas izreče nekaj čustvenih stavkov (»Mami, imel sem nesrečo«, »Dedi, v težavah sem«) in hitro preda telefon domnevnemu policistu, odvetniku, zdravniku ali »drugi strani« v nesreči, ki se pogaja za denar.
4. Zahtevajo hitro plačilo, ki ga je težko dobiti nazaj. Takojšnje nakazilo, aplikacijo za mobilna plačila (v Španiji Bizum), kriptovalute, darilne kartice ali celo kurirja, ki pride k vam domov po gotovino.

Klonirani stavki so navadno kratki, pogovor pa je namenoma kratek: dlje ko govorite z glasom, lažje opazite kaj čudnega. Zato pogovor skoraj vedno nosi »posrednik«. Včasih umetne inteligence sploh ni: dovolj je posnetek s šumom in ihtenjem, da možgani dopolnijo ostalo. Učinek je enak.

Kateri znaki izdajo prevaro?

• Skrajna nujnost: plačati je treba »takoj«, sicer se bo zgodilo nekaj groznega.
• Skrivnost: »ne povej očetu«, »nikogar ne kliči, bo še slabše«.
• Neznana ali skrita številka, ali celo ponarejena številka vašega sorodnika: številko na zaslonu je mogoče ponarediti.
• Posrednik, ki prevzame pogovor, ko glas opravi svoje.
• Nenavadni načini plačila: kriptovalute, darilne kartice, kurir, ki pobere denar ali nakit.
• Izmikanje osebnim vprašanjem: glas ne odgovori, klic se »prekine« ali se jok spet začne.
• Podrobnosti, ki se ne ujemajo: vaš sorodnik ni načrtoval potovanja, ne vozi ali kliče ob nenavadni uri.

Noben od teh znakov sam po sebi tega ne dokazuje, toda kombinacija nujnost + skrivnost + nenavadno plačilo je podpis te prevare, z umetno inteligenco ali brez nje.

Kaj naredim med klicem?

1. Zadihajte in ne odločajte se v afektu. Pritisk je orodje goljufa. Resnični nujni primer prenese pet minut preverjanja.
2. Postavite vprašanje, na katerega zna odgovoriti le vaš sorodnik. Najbolje nekaj, česar ni na omrežjih: ime prvega hišnega ljubljenčka, kaj ste jedli v nedeljo za večerjo, vzdevek iz otroštva.
3. Prosite za družinsko geslo, če ga imate (spodaj pojasnimo, kako ga dogovoriti).
4. Prekinite in pokličite sami na številko sorodnika, ki jo že imate shranjeno v imeniku. Ne uporabite številke, ki vam jo dajo, in ne kličite nazaj dohodne številke. Če se ne oglasi, pokličite partnerja, sostanovalce, službo ali drugega sorodnika.
5. Če trdijo, da so policija, bolnišnica ali sodišče, preverite sami: uradno številko poiščite sami ali v Španiji pokličite 112, 091 (nacionalna policija) ali 062 (Guardia Civil); drugje lokalno številko za nujne primere ali policijo. Noben organ v Španiji od vas ne zahteva plačila varščine po telefonu niti ne pošlje kurirja po denar.
6. Ne pošiljajte denarja, kod ali bančnih podatkov, dokler po neodvisnem kanalu ne potrdite, da je nujni primer resničen.

Prekiniti se vam bo zdelo kruto, če je res vaš otrok. Ni: če je nujni primer resničen, ga boste potrdili v nekaj minutah in lahko varno pomagali.

Kako dogovorim družinsko geslo?

To je najučinkovitejši ukrep in nič ne stane:

1. Izberite besedo ali besedno zvezo, ki si jo je lahko zapomniti in jo je težko uganiti. Nič, kar je na družbenih omrežjih: nobenih objavljenih imen ljubljenčkov ali rojstnih dni.
2. Delite ga osebno, nikoli po sporočilu ali v skupini na WhatsAppu.
3. Dogovorite se za pravilo: vsaka nujna prošnja za denar po telefonu, glasovnem sporočilu ali videu se potrdi z geslom. Brez gesla ni plačila.
4. Vključite tiste, ki to najbolj potrebujejo: stari starši, najstniki in ljudje, ki živijo sami, so pogosto priljubljene tarče.
5. Če ga kdaj kdo uporabi ali uide v javnost, ga zamenjajte.

Pomaga tudi, da zmanjšate surovino: zasebni profili, manj javnih videov z glasovi otrok in previdnost pri podaljševanju klicev neznancev, ki vas želijo le spraviti v govor.

Kaj pa, če sem že plačal?

Ne krivite sebe: prevara je zasnovana tako, da pretenta vsakogar, ki ima nekoga rad. Ukrepajte hitro:

1. Takoj pokličite banko na uradno številko, ki je na kartici ali v aplikaciji, in prosite, naj poskusijo ustaviti ali razveljaviti nakazilo ali plačilo. Prej ko, več možnosti.
2. Če ste gotovino ali nakit izročili kurirju, čim prej pokličite policijo (v Španiji 091 ali 062) z opisom osebe in vozila.
3. Shranite dokaze: dohodno številko, uro in trajanje klica, potrdila o plačilu, vsa sporočila in posnetke.
4. Prijavite na policiji (v Španiji nacionalna policija ali Guardia Civil) z vsemi dokazi. Pojasnite, da so uporabili glas, ki je posnemal vašega sorodnika.
5. Poiščite pomoč: v Španiji je 017 agencije INCIBE brezplačna in zaupna linija za pomoč na področju kibernetske varnosti; urad za varnost uporabnikov interneta (OSI) pri INCIBE objavlja tudi opozorila o tovrstnih prevarah. Drugje se obrnite na policijo ali nacionalno agencijo za kibernetsko varnost.
6. Opozorite družino, da bo vedela, da prevara kroži, in da ji drugi sorodniki ne nasedejo.

Več o možnostih vračila denarja pišemo v članku kako dobiti nazaj denar po telefonski prevari.

Pogosta vprašanja

Ali UI res lahko kopira glas iz tako kratkega posnetka? Da. Sodobna orodja lahko iz kratkih vzorcev ustvarijo prepričljivo imitacijo, zlasti pri kratkih, čustvenih stavkih po telefonu, kjer kakovost klica prikrije nepopolnosti. Ni treba, da je popolna: dovolj je, da zveni verjetno nekaj sekund panike.

Klic je prišel s številke mojega sina, torej je bil on? Ne nujno. Številko na zaslonu je mogoče ponarediti. Zato velja pravilo: prekinite in sami pokličite shranjeno številko.

Se lahko to zgodi tudi na WhatsAppu, z glasovnimi sporočili ali videoklici? Da. Klonirana glasovna sporočila in prirejeni videi delujejo po isti logiki. Postopek se ne spremeni: kontrolno vprašanje, geslo in preverjanje po drugem kanalu.

Kaj pa, če gre res za nujni primer? Potem preverjanje traja nekaj minut in ničesar ne izgubite. Bolnišnice in policija ne zahtevajo takojšnjih plačil po telefonu, da bi komu pomagale.

Na kratko

Znan glas ni več dokaz identitete. Ko pokliče sorodnik v stiski in prosi za denar: ne odločajte se v afektu, postavite kontrolno vprašanje, prosite za geslo, prekinite in sami pokličite številko, ki jo že imate. Če ste že plačali, pokličite banko, prijavite in poiščite pomoč (v Španiji 017). In če prejmete tak klic, ga prijavite v imeniku neželenih številk NoCall: vaše opozorilo lahko pomaga drugi družini, da pravočasno prekine.