Tänk dig att telefonen ringer och när du svarar hör du din sons eller ditt barnbarns röst desperat vädja om hjälp. Det får dig att rysa, eller hur? Tyvärr är detta den perfekta knepen som cyberbrottslingar använder sig av nuförtiden. Du behöver inte längre vara en datorexpert för att genomföra en bluff; nu, med mycket enkla verktyg för artificiell intelligens , kan vem som helst härma ringsignalen och intonationen från någon nära dig för att stjäla dina pengar eller data.
Det mest oroande av allt är att vi inte längre blint kan lita på vad vi hör. Tekniken har utvecklats så mycket att rösten, en gång vår personliga signatur, bara har blivit ytterligare ett verktyg för bedragare. För att undvika att fastna i en fälla är det viktigt att förstå hur denna rösthackning fungerar och vilka åtgärder vi bör vidta för att förhindra att vi själva och våra äldre blir lurade.
Vad innebär röstkloning egentligen?
I grund och botten är AI-driven röstkloning en teknik som analyserar en persons akustiska egenskaper från ett ljudprov och sedan reproducerar dem. Det som är både fantastiskt och skrämmande är att bara tre sekunders inspelning räcker för att systemet ska skapa en klon som låter praktiskt taget identisk med originalet. Studier tyder faktiskt på att en mycket hög andel människor inte kan skilja en riktig röst från en syntetisk.
Även om den här tekniken har positiva tillämpningar, som att hjälpa de som har förlorat sitt tal eller återskapa historiska röster, använder illvilliga aktörer den för vishing, eller röstfiske . Till skillnad från de gamla, metalliskt klingande robotarna är dagens ljuddjupförfalskningar interaktiva och kan justera sin tonhöjd efter samtalet, vilket gör bedrägeriet mycket mer trovärdigt.
Bedragarnas tillvägagångssätt
För att genomföra ett av dessa bedrägerier följer brottslingar vanligtvis en mycket specifik process. Först skaffar de ljudet. De behöver inte mycket: en video du har laddat upp till Instagram, en röstanteckning från WhatsApp eller till och med ett hemligt inspelat samtal. Med detta material använder de maskininlärningsprogramvara för att generera en röst som kan säga vilken fras som helst, även om den ursprungliga personen aldrig yttrade den.
När de väl har klonen går de vidare till attackfasen, som vanligtvis är indelad i dessa scenarier:
- Familjens nödsituationer: De ringer och säger att en närstående har blivit arresterad, skadad eller varit med om en olycka. De använder gråt och bakgrundsljud för att skapa kaos och hindra dig från att tänka klart.
- VD-bedrägeri: Mycket vanligt i företag, där de imiterar en chefs eller chefs röst för att ge en order brådskande överföring av medel till ett utländskt konto under förevändning att det är en konfidentiell transaktion.
- Utgivande av auktoriteter: De utger sig för att vara bankombud eller poliser för att få tillgång till åtkomstkoder eller personuppgifter.
Varningssignaler för att undvika att falla i fällan
Även om ljudet är väldigt övertygande finns det alltid en ledtråd som kan rädda oss. Ibland låter intonationen lite robotliknande, eller så förekommer det onaturliga pauser i samtalet. Det är också vanligt att den andra personen insisterar på att du ska hålla det hemligt eller pressar dig att agera omedelbart utan att lägga på.
En annan varningssignal är betalningsmetoden. Om de ber dig skicka pengar via presentkort eller kryptovaluta , lägg på omedelbart; ingen välrenommerad organisation eller familj i nöd skulle begära en sådan betalning. Var också misstänksam om samtalet kommer från ett okänt nummer men rösten låter bekant och ber dig att sms:a ett annat nummer.
Hur du skyddar dig själv och din familj
Det bästa försvaret är inte tekniskt, utan baserat på sunt förnuft och tidigare överenskommelser. En av de mest effektiva åtgärderna är att etablera ett säkert ord med dina nära och kära. Det ska vara något lätt att komma ihåg men omöjligt att gissa genom att titta på dina sociala medier (inga smeknamn eller sportlag). Om någon ringer och ber om hjälp, be dem bara om säkert ord; om de inte vet det är de en bedragare.
Utöver nyckelordet kan du använda dessa strategier:
- Ställ obekväma frågor: Ställ frågor som bara en riktig släkting skulle veta, som till exempel "Vad heter din mosters hund?" eller "Vad åt vi till middag förra söndagen?" Detta avskräcker bedragaren och leder vanligtvis till misstänksamma tystnader.
- Tillämpa protokollet för att lägga på och ringa tillbaka: Om du är osäker, lägg på. Det spelar ingen roll hur brådskande det är. Ring direkt själv. personens vanliga nummer eller kontakta en annan familjemedlem för att kontrollera om det de säger är sant.
- Skydda ditt digitala fotavtryck: Ställ in dina sociala mediekonton på privata och undvik att ladda upp långa, tydliga ljudfiler som kan mata AI.
Vad ska man göra om man redan har blivit utsatt?
Om du inser att du har blivit bedräglig efter att ha lämnat ut pengar eller personlig information, oroa dig inte, dessa verktyg är utformade för att lura även de mest försiktiga personerna. Det första du ska göra är att kontakta din bank för att försöka blockera överföringen eller återföra transaktionerna. Ändra sedan alla dina lösenord och aktivera tvåfaktorsautentisering (2FA) på alla dina konton.
Det är avgörande att du rapporterar bedrägeriet till berörda myndigheter och sparar alla bevis: skärmdumpar, telefonnummer och inspelningar. Lita inte på någon som lovar att återkräva dina pengar mot en avgift, eftersom dessa ofta är sekundära bedrägerier som är utformade för att utnyttja din sårbarhet.
Att behålla lugnet och normalisera identitetsverifiering är det enda sättet att bekämpa ökningen av deepfakes. I slutändan är det kraftfullaste verktyget vi har möjligheten att pausa ett ögonblick, ifrågasätta artificiell brådska och verifiera information via en säker kanal innan vi genomför någon finansiell transaktion.
