Deepfake

Čo to znamená

Deepfake je falošný obraz, video alebo zvuk vytvorený umelou inteligenciou tak, aby vyzeral a znel ako skutočná osoba. Stačí na to niekoľko minút záznamu hlasu či videa, ktoré sú často verejne dostupné z rozhovorov, prezentácií či sociálnych sietí. Kvalita rýchlo rastie a rozoznať falzifikát voľným okom je čoraz ťažšie.

Pre firmy je najnebezpečnejšie zneužitie deepfake pri podvodoch typu CEO fraud, teda pri BEC podvodoch. Útočník zavolá účtovníčke hlasom konateľa alebo sa pripojí na videohovor s falošnou tvárou finančného riaditeľa a žiada urgentnú a dôvernú platbu, napríklad pre údajnú akvizíciu.

Deepfake je nový nástroj starej metódy: sociálneho inžinierstva. Nespolieha sa na technickú chybu v systéme, ale na dôveru, autoritu a časový tlak. Preto proti nemu nepomôže antivírus, ale pravidlá a návyky ľudí.

Ako to funguje v praxi

Najúčinnejšou obranou je pravidlo, že žiadna platba ani zmena bankového účtu dodávateľa sa nevykoná len na základe hovoru, videa či e-mailu, aj keď vyzerá úplne dôveryhodne. Overuje sa spätným zavolaním na známe číslo, osobne alebo cez iný, vopred dohodnutý kanál. Pravidlo platí aj pre konateľa a vedenie.

Pomáha aj oddelenie povinností: platbu nad určitú sumu musia schváliť dve osoby a nikto nemôže sám zmeniť kmeňové údaje dodávateľa a zároveň odoslať platbu. Útočník potom musí oklamať dvoch ľudí naraz, čo je výrazne ťažšie.

V rámci školení odporúčame ukázať zamestnancom reálne ukážky deepfake a precvičiť, ako reagovať. Kľúčové je, aby sa nikto nebál overiť si pokyn od nadriadeného a aby vedenie takéto overenie vítalo, nie trestalo za zdržanie.

Na čo si dať pozor

Najväčšou chybou je spoliehať sa, že deepfake spoznáte. Podvodníci volajú v stresových situáciách, v piatok popoludní či pred sviatkami, a využívajú tlak na rýchlosť a mlčanlivosť. Varovným signálom nie je kvalita hlasu, ale neobvyklá požiadavka a naliehavosť.

Pozor aj na poistenie. Mnohé kybernetické poistky kryjú podvodné platby len vtedy, ak firma dodržala vlastné kontrolné postupy, napríklad overenie platby spätným hovorom. Ak ich preskočila, poisťovňa môže plnenie odmietnuť a strata zostane na firme.