Egy olyan korban, amikor a mesterséges intelligencia (AI) egyre inkább átszövi a mindennapokat, az AI-hangklónozás új csalási módszereket teremtett. Az AI hangklónozási csalások során kiberbűnözők generatív AI-technológiával utánozzák szeretteink vagy családtagjaink hangját, sürgősséget színlelnek, hogy pénzt vagy érzékeny információkat csaljanak ki áldozataiktól.
Minden nap amerikaiak ezrei, ha nem többen, kapnak csalóktól hívásokat, akik AI-hangtechnológiát használnak. Az alábbi útmutató segít, hogyan védheti meg magát ezekkel a folyamatosan fejlődő, egyre kifinomultabb személyazonosság-lopásos csalásokkal szemben.
Ismerje meg a technológiát
Az AI hangklónozás algoritmusokat használ arra, hogy akár egy rövid hangfelvétel alapján digitális másolatot készítsen valakinek a hangjáról. Ez a technológia ugyan forradalmi, de könnyen visszaélhetnek vele meggyőző csalások összehozására. Ezek a deepfake hangüzenetek azt a látszatot keltik, mintha egy családtag bajba került volna – például autóbalesetet szenvedett vagy jogi gondjai vannak –, és sürgősen pénzre lenne szüksége, gyakran kriptovalutában, bankkártyaadatokkal vagy ajándékkártyákkal.
Ismerje fel a figyelmeztető jeleket
Az Amerikai Szövetségi Kereskedelmi Bizottság (FTC) több figyelmeztető jelre is felhívja a figyelmet az AI-hangklónozással és más csalásokkal kapcsolatban:
- Sürgős pénzkérés: Legyen óvatos, ha a telefonáló azonnali cselekvést sürget.
- Titoktartás kérése: A csalók gyakran kérik áldozataikat, hogy ne szóljanak más családtagoknak a helyzetről.
- Szokatlan fizetési módok: A kriptovaluta, ajándékkártyák vagy átutalás kérése szinte mindig csalás gyanúját veti fel.
A 7 leggyakoribb AI-hangalapú csalás
- Nagyszülő-átverés: A csalók AI-generált hangklónozással utánozzák a nagyszülő hangját, és az unokákat sürgős pénzkéréssel hívják, például balesetet színlelve, gyakran ajándékkártyákban vagy kriptovalutában kérve az összeget.
- Hamis hatósági hívások: Kiberbűnözők rendőrök vagy hivatalos szervek hangját klónozzák, hogy megfélemlítsék az áldozatokat, és szenzitív adatokat vagy pénzt csikarjanak ki belőlük, az FTC vagy más hatóság látszatát keltve sürgetik a cselekvést.
- Technikai támogatásnak álcázott csalás: AI-technológia segítségével csalók ismert cégek, például az Apple vagy a Microsoft nevében jelentkeznek, azt állítva, hogy számítógépe veszélyben van. Áldozataikat ráveszik, hogy engedélyezzék a távelérést, vagy fizessenek felesleges kiberbiztonsági „védelemért”.
- Romantikus csalások közösségi médián: AI-hangklónozást vetnek be, hogy elmélyítsék a Facebookon vagy LinkedInen felépített hamis kapcsolatokat. A csalók érzelmi manipulációval teremtenek krízishelyzeteket, és pénzt kérnek nem létező problémák „megoldására”.
- Adathalász hangüzenetek: Ebben a csalásban AI-generált üzeneteket hagynak hangpostán, mintha egy megbízható intézménytől, például banktól vagy az Amazontól származnának. Egy megadott szám visszahívását kérik, ahol egy csaló próbálja kicsalni a bankkártyaadatokat vagy személyes információkat.
- Vállalatvezetőnek álcázott átverés: AI-vel vezérigazgatók vagy felsővezetők hangját klónozzák, és hangfájlokon vagy telefonhíváson keresztül sürgős átutalást vagy érzékeny adat kiadását kérik az alkalmazottaktól.
- Biztosítási csalás: Katasztrófák után csalók biztosítási ügynököknek adják ki magukat, valós ügynökök hangját klónozva, amelyet közösségi médiából vagy céges honlapról szedtek le. Az áldozatokat kiszolgáltatott helyzetükben sürgetik az azonnali „kártérítés” vagy személyes adatok kiadása érdekében.
Minden ilyen esetben az FTC azt tanácsolja, hogy mindig igazoljuk a hívó személyazonosságát ismert, biztonságos csatornán, alkalmazzunk kétlépcsős hitelesítést, és maradjunk óvatosak az ismeretlen számokkal és kéretlen megkeresésekkel szemben. Így védhetjük meg magunkat az AI-hangalapú csalások egyre sokszínűbb formáitól.
Ellenőrizze a gyanús hívásokat
Ha egy váratlan telefonhívás vagy hangposta miatt hirtelen aggódni kezd, az alábbi lépésekkel védheti meg magát:
- Tegye le és hívja vissza: Hívja fel az állítólagos családtagot vagy barátot egy ismert telefonszámon!
- Használjon jelszót: Állapodjanak meg egy biztonsági kódszóban családi vagy baráti körben, hogy gyorsan ellenőrizni lehessen a hívás valódiságát.
- Ellenőrizze a hívóazonosítót: Legyen gyanakvó az ismeretlen számokkal vagy a már ismert kontaktokat hamisító hívásokkal szemben (hívóazonosító-hamisítás).
Legyen naprakész és maradjon biztonságban
A kiberbiztonság növelése szintén sokat segít a csalások elleni védekezésben:
- Oktassa önmagát és másokat: Ossza meg a csalásokról szóló információkat családdal és barátokkal, főleg az idősebbekkel, akik a „nagyszülős” csalások célpontjai lehetnek.
- Biztosítsa digitális jelenlétét: Használjon kétlépcsős azonosítást minden fontos fiókján, legyen az közösségi oldal vagy pénzügyi szolgáltatás.
- Legyen naprakész: Az olyan cégek, mint a McAfee, illetve a nagy technológiai platformok, mint az Apple vagy az Amazon, folyamatosan frissítik biztonsági megoldásaikat, hogy védelmet nyújtsanak az új fenyegetésekkel szemben.
Szakértők véleménye
A kiberbiztonsági szakértők fokozott óvatosságot javasolnak. A McAfee friss jelentése szerint évről évre nő a csaló hívások és adathalászkísérletek száma. A LinkedIn és más közösségi platformok is kulcsszerepet játszanak abban, hogy a kiberbűnözők személyes adatokat gyűjtsenek a csalásokhoz.
Teendők
Ha úgy gondolja, hogy AI-hangklónozási csalás áldozata lett:
- Jelentse a hatóságoknak: Értesítse az FTC-t vagy a helyi rendőrséget.
- Értesítse ismerőseit: Figyelmeztesse környezetét, hogy megelőzze a csalás továbbterjedését.
Ahogy az AI-technológia fejlődik, úgy alakulnak át a kiberbűnözők módszerei is. Ha naprakész marad az AI-eszközök és a kiberveszélyek területén, és a mindennapi kommunikációban is körültekintő, megóvhatja önmagát és szeretteit ezektől a rosszindulatú csalásoktól.
Védelem az AI-hangklónozás és csalások ellen
Az AI-hangklónozás ellen védekezhet, ha családtagokkal és barátokkal egyedi jelszót egyeztetnek, és minden gyanús hívást ismert számon történő visszahívással ellenőriznek.
Védje meg magát az AI-fenyegetésekkel szemben erős kiberbiztonsági gyakorlatokkal: engedélyezze a kétlépcsős azonosítást, frissítse rendszeresen szoftvereit, és tájékozódjon a legújabb AI-alapú fenyegetésekről.
A hangklónozás felismerése nehéz, de árulkodó lehet a hang torzulása, szokatlan tónusa, illetve a megszokott beszédstílustól vagy háttérzajtól való eltérés. Ha gyanakszik, mindig ellenőrizze a hívót egy másik kommunikációs csatornán is.

