AI-stemme og dybfalske svindel: hvorfor du ikke længere kan stole på en velkendt stemme

Det lyder som en sci-fi-trope, men teknologien er her lige nu – AI-stemmesvindel bruger kunstig intelligens til at kopiere rigtige stemmer og efterligne personer, du har tillid til. Dette fører til et skræmmende scenario, hvor en velkendt stemme ikke længere er et bevis på, at et opkald er ægte.

AI stemmespoofing-svindel er ikke afhængig af hacking af enheder eller bryder sikkerhedssystemer. Svindlerne bruger uopsættelighed og pres til at presse folk til at handle, før de når at stille spørgsmålstegn ved det, de hører. Opkald kan lyde rolige, eller de kan være meget følelsesladede og påtrængende.

Det sikreste svar er enkelt. Stop opkaldet, og bekræft anmodningen uafhængigt ved hjælp af en metode, der er tillid til. Med nogle få vaner og grundlæggende værktøjer er det muligt at reducere risikoen for at falde for disse fiduser uden brug af teknisk viden.

Det skal du vide:

• AI-stemmesvindel bruger klonede eller dybfalske stemmer til at efterligne personer, du har tillid til, så en velkendt stemme er ikke længere et bevis på, at et opkald er rigtigt.
• Disse svindelnumre er afhængige af uopsættelighed og følelsesmæssigt pres, ikke teknisk hacking, for at forhindre dig i at bekræfte anmodninger.
• Familienødsituationer og efterligning af autoriteter (chefer og virksomhedsembedsmænd) er de mest almindelige scenarier i den virkelige verden.
• Det sikreste svar er at afslutte opkaldet og bekræfte uafhængigt ved hjælp af pålidelige kontaktoplysninger.
• Enkle vaner som verifikation og brug af værktøjer til opkaldsfiltrering kan reducere risikoen betydeligt.

Hvad er svindel med AI-stemme?

Et AI-stemmesvindel er svindel, hvor hackere bruger kunstig intelligens til at generere eller klone en persons stemme og bruge den under telefonopkald eller talebeskeder til at narre nogen til at gøre noget.

Disse svindelnumre tilhører den bredere kategori af phishing , ofte omtalt som voice phishing eller vishing . I stedet for falske e-mails eller beskeder er svindlere afhængige af realistisk klingende stemmer for at skabe tillid og presse folk til at handle hurtigt.

Denne type cyberkriminalitet har allerede en massiv indvirkning på visse industrier , især i områder, hvor telefonbaserede anmodninger, godkendelser eller supportinteraktioner er almindelige.

Svindlere kan udgive sig for at være et familiemedlem, der beder om akut hjælp eller penge. De kan udgive sig for at være en administrator, der anmoder om betaling, eller en supportmedarbejder, der hævder, at der er et problem med en konto. Stemmen lyder ægte, fordi den er smart bygget af optagelser af en faktisk person.

AI-stemmesvindel er målrettet og interaktiv. Den, der ringer op, kan svare naturligt og justere tonen under hele opkaldet. Det kan få situationen til at føles ægte og personlig snarere end automatiseret som en gammel robocaller.

Hvad er en deepfake stemme, og hvordan bruges den i svindel?

En deepfake stemme er en AI-genereret kopi af en rigtig persons stemme, der kan bruges som en overbevisende fidus. Denne teknologi bruges til at efterligne en person, som offeret allerede kender eller har tillid til.

Mange af os bruger nu AI-assistenter, der viser, hvor effektive syntetiserede stemmer kan være. Tingene bliver hele tiden mere overbevisende på en måde, der kan udviske grænserne for, hvad der er virkeligt.

Deepfake-stemmer er et værktøj inden for AI-stemmesvindel. De kombineres ofte med stjålne personlige oplysninger for at få opkald til at føles troværdige og hastende. Derfor kan anmodningen lyde rimelig eller realistisk.

Mange mennesker forbinder deepfakes med falske videoer online i stedet for taleopkald. Det forventningsgab er det, som svindlere udnytter. Folk er muligvis ikke opmærksomme på risici. Når en stemme lyder bekendt, er der større sandsynlighed for, at folk handler hurtigt uden at stoppe op for at bekræfte.

Hvordan kloner svindlere en persons stemme?

Svindlere kloner stemmer ved at indsamle korte lydeksempler og bruge AI-værktøjer til at genskabe, hvordan en person lyder. De har muligvis kun brug for et par sekunders klar tale for at få en tilnærmelse af en persons stemme og intonation.

Stemmeprøver kan nogle gange være nemme at finde. Offentlige videoer på sociale medier og endda korte telefonsamtaler kan give nok materiale. Lyd føres ind i stemmekloningsværktøjer, der lærer en andens tone og udtale. Tænk over, om du har lydklip derude på sociale medier, som nogen potentielt kunne tage og bruge.

Moderne stemmekloning er hurtig og skalerbar. Hvad der engang ville have krævet enormt specialistevner, kan nu gøres hurtigt ved hjælp af bredt tilgængelige værktøjer. Dette er en bekymring, da det giver svindlere mulighed for at skabe overbevisende stemmer og genbruge dem på tværs af mange opkald eller mål.

Hvorfor er AI-stemmesvindel så overbevisende?

AI-stemmesvindel er overbevisende, fordi det giver en høj grad af tillid at høre en velkendt stemme med det samme. I følelsesmæssige eller presserende situationer forventer folk ikke bedrag.

Svindlere skaber ofte pres ved at hævde nødsituationer eller tidsfølsomme problemer som at sidde fast i en by eller endda i udlandet uden midler til at komme tilbage. Følelser af panik og hastende karakter reducerer chancen for, at nogen vil stoppe op og stille spørgsmålstegn ved det, de hører, selvom anmodningen føles usædvanlig eller ude af karakter.

Det er grunden til, at selv de mest sikkerhedsbevidste mennesker kan blive narret. Fidusen er ikke afhængig af tekniske svagheder. Den udnytter normale menneskelige reaktioner på stress og følelser.

Hvad er de mest almindelige scenarier for AI-stemmesvindel?

De fleste AI-stemmesvindel følger velkendte situationer, hvor folk forventer hasteopkald og føler sig presset til at reagere hurtigt. Det gør verifikation vanskelig eller endda føles unødvendig i øjeblikket.

Familienødsvindel med stemmesvindel

Familienødsvindel bruger klonede stemmer til at skabe falske problemer, der involverer pårørende og personer, du holder mest af.

Ofre rapporterer ofte opkald, der hævder, at nogen er blevet anholdt eller såret og har akut brug for penge. Den, der ringer op, kan bede om hjælp eller lyde bedrøvet. De vil sandsynligvis opfordre lytteren til ikke at lægge røret på eller kontakte andre, da dette følelsesmæssige pres er designet til at stoppe verificeringen og holde situationen privat.

Svindleren kan presse på for omgående betaling eller give instruktioner om at blive på linjen og forklaringer på, hvorfor normale kontaktmetoder angiveligt ikke virker. Målet er hurtighed og bedrag frem for lange samtaler.

Svindel med arbejde og myndighedsefterligning

Disse svindelnumre efterligner ledere eller personer i officielle roller og på arbejdspladser ved hjælp af rolige og tillidsfulde stemmer, der lyder bekendte eller professionelle.

Et opfattet myndighedsniveau kan nogle gange øge chancerne for, at folk overholder det. Når en anmodning ser ud til at komme fra en chef eller institution, der er tillid til, er der større sandsynlighed for, at folk følger instruktionerne uden at stille spørgsmålstegn ved dem. Opkald kan involvere hastebetalinger eller fortrolige opgaver (som begge skal behandles som røde flag).

Disse svindelnumre påvirker både personlige telefoner og arbejdstelefoner, fordi angriberne angriber alle steder, hvor der allerede er tillid. Et opkald kan være målrettet mod en arbejdsenhed i åbningstiden eller en personlig telefon efter arbejdstid.

Hvilke advarselstegn bør straks vække mistanke?

Et taleopkald bør vække mistanke, hvis det skaber hastende eller pres, der forhindrer dig i at bekræfte anmodningen på din foretrukne måde. Hvis den, der ringer op, opfordrer til hemmeligholdelse eller ringer fra et nummer, du ikke kan genkende, burde dine alarmklokker ringe.

Den person, der forsøger at snyde dig, kan insistere på, at du holder opkaldet hemmeligt eller siger, at andre ikke kan kontaktes. Denne isolation er bevidst og beregnet til at afbryde verifikation eller erkendelse af, hvad der faktisk sker under opkaldet.

Vær især forsigtig med anmodninger, der involverer usædvanlige eller irreversible betalingsmetoder som f.eks. gavekort eller krypto. Disse anmodninger er designet til at flytte penge hurtigt og gøre gendannelse vanskelig. At anmode om gavekort er en død giveaway af et fupnummer.

Hvad skal du gøre, hvis du modtager et mistænkeligt taleopkald?

Den sikreste handling er at afslutte opkaldet og skabe afstand fra presset. Enhver antydning af mistanke bør få dig til at afbryde din forlovelse.

Læg på. Dette bryder det følelsesmæssige hold og giver dig tid til at tænke klart. Bliv ikke ved linjen for at finde ud af det eller stil opfølgende spørgsmål, da svindlere bruger samtale til at tilpasse deres historie og finde på andre måder at gøre deres historie mere overbevisende på.

Bekræft anmodningen uafhængigt ved hjælp af pålidelige kontaktoplysninger. Insister på, at du diskuterer tingene via et gemt telefonnummer eller kendt e-mailadresse. Undgå at fortsætte samtalen eller ringe tilbage på det samme nummer. Legitime opkald vil forstå bekræftelse. Svindlere vil forsøge at stoppe det.

Hvordan kan du beskytte dig mod AI-stemmesvindel på lang sigt?

Langsigtet beskyttelse betyder både at reducere, hvor ofte du er målrettet, og at gøre det sværere for svindlere at lykkes.

AI-stemmesvindel er afhængig af tillid og haster. Enkle vaner og realistiske sikkerhedsforanstaltninger hjælper med at sænke risikoen uden at ændre, hvordan du bruger din telefon dagligt.

Personlige vaner, der reducerer din risiko

Små vaner kan gøre en stor forskel. Nogle familier og nære kontakter bruger nu kodeord til virkelige nødsituationer. Dette betyder, at et ægte opkald hurtigt kan bekræftes (du skal bare ikke lække kodeordet).

Vær opmærksom på offentlige stemmeoptagelser. Videoer, stemmebeskeder og voicemail-hilsener kan alle bruges som kildemateriale til kloning. Du behøver ikke undgå at dele helt, men begrænsning af lange eller klare optagelser reducerer eksponeringen.

Behandl verifikation som normalt og ikke uhøfligt. At lægge røret på for at ringe tilbage eller tjekke med en anden person burde være normalt. Brug af en kontaktmetode, der er tillid til, er et rimeligt svar, og alle legitime vil forstå. Svindlere vil fraråde dette og forsøge at holde dig på linjen, så det kan give et nyttigt filter og test.

Kan software hjælpe med at reducere AI-stemmefiduskald?

Kun op til et punkt. Værktøjer til opkaldsfiltrering og spamregistrering fungerer ved at analysere opkaldsmønstre og usædvanlig adfærd for at blokere eller markere mistænkelige opkald, før du svarer. Den kan også scanne efter mistænkelige eller kendte spamnumre.

Beskyttelser på telefonniveau kan reducere eksponeringen ved at stoppe kendte svindelkampagner og advare om sandsynlig svindel. De kan ikke fange alle opkald. Der er mange meget målrettede svindelnumre, der bruger nye numre.

Dette er grunden til, at software skal ses som et støttelag og ikke en erstatning for din bedre dømmekraft. Teknologien kan sænke, hvor ofte svindelnumre når dig, men menneskelig verifikation er stadig det stærkeste forsvar, når et opkald lyder ægte.

Hvad skal du gøre, hvis du allerede har delt penge eller oplysninger?

Kontakt din bank eller betalingsudbyder med det samme, hvis der blev overført penge, eller hvis der blev opgivet kontooplysninger. Skift adgangskoder, og aktivér multifaktorgodkendelse med det samme. Hvis personlige oplysninger blev delt, skal du overvåge konti nøje for usædvanlig aktivitet.

Hvis du handler hurtigt efter at have delt penge eller lækker oplysninger, kan det begrænse yderligere skader og øge chancerne for genoprettelse.

Dokumentér, hvad der skete, mens det er frisk. Gem opkaldsoplysninger som numre og tidspunkter, så du har dem som bevis. Du kan også notere de instruktioner, du har fået. Denne registrering hjælper udbydere og myndigheder med at reagere hurtigere og kan forhindre, at det samme svindelnummer påvirker andre.

Hvorfor AI-stemmesvindel sandsynligvis vil øges, og hvordan man alligevel forbliver sikker

AI-stemmesvindel vil sandsynligvis vokse, fordi stemmen giver svindlere en måde at efterligne nogen på overbevisende måde. Det er lettere for svindlere at udnytte den tillid i stor skala, og den bliver bedre.

Kendskab alene kan ikke længere bruges som bevis. Det betyder ikke, at folk er magtesløse. Bekræftelse fungerer stadig, selvom svindel bliver mere overbevisende. At lægge røret på og bekræfte identiteten er stærke værktøjer, der kan stoppe et fupnummer på sporet.

Ved at behandle verifikation som normalt og forventet, får du kontrollen tilbage i dine hænder. At udvikle gode vaner kan stadig have en enorm betydning og hjælpe folk til at undgå at blive fanget. Bevidsthed betyder også at vide, at alt måske ikke er, som det ser ud til, når folk ringer til dig.

Relaterede artikler:

• Hvad du behøver at vide om phishing-svindel
• Sådan undgår du at blive offer for online-svindel
• Hvad er Vishing?
• Hvordan forbliver jeg sikker mod AI-hacking?

Relaterede produkter:

• Kaspersky Premium
  
• Download en gratis 30-dages prøveperiode på vores premium-abonnement

Ofte stillede spørgsmål

Kan svindlere klone din stemme, uden at du ved det?

Ja. Offentlige videoer eller korte optagelser kan være nok til at klone en stemme uden direkte kontakt.

Hvem er AI stemmesvindel mest målrettet mod?

Alle kan blive målrettet, men svindlere fokuserer ofte på personer, hvis stemmer eller personlige oplysninger er nemme at finde online.

Er AI-stemmesvindel ulovlige?

Svig, herunder brug af klonede stemmer til at bedrage, er ulovligt i mange lande, selvom selve teknologien er lovlig.