Predstavte si situáciu, kedy vám zavolá dlhoročný obchodný partner a požiada vás o urýchlené odoslanie tovaru na úplne inú adresu, než ste zvyknutí. Hlas v telefóne znie úplne identicky a detaily sedia do poslednej bodky. V skutočnosti však nehovoríte s človekom z mäsa a kostí, ale s digitálnou napodobeninou, ktorú vytvorila umelá inteligencia.
Podvodníci v biznise dnes využívajú čoraz sofistikovanejšie nástroje a dokážu sa veľmi presvedčivo vydávať za reálne firmy, dokonca aj ich šéfov. Na rastúce nebezpečenstvo upozorňuje Roman Halaša, ktorý pôsobí ako obchodný riaditeľ spoločnosti Coface pre Slovenskú republiku a Česko. Jeho poznatky sprostredkoval spravodajský portál agentúry TASR.
Neznalosť a časový nátlak vedú k banálnym chybám
Útočníkom podľa Halašu nahráva najmä to, keď podnikatelia poľavia v ostražitosti alebo jednoducho podcenia možné riziká. Slabé miesta sa vo firmách objavujú na viacerých frontoch a často pramenia z toho, že nepoznajú odpoveď na otázku, ako sa vlastne efektívne brániť. Častým spúšťačom ba až fatálnych omylov býva aj časová tieseň. Keď sa na zamestnancov tlačí s termínmi a rýchlym vybavením, ľahko prehliadnu varovné signály a spravia banálne chyby, ktoré firmu stoja nemalé peniaze.
Základným pravidlom prevencie by malo byť dôkladné overenie každého jedného partnera. Odborník radí, aby sa firmy nezaujímali iba o samotný sektor, v ktorom daná spoločnosť podniká, ale aby šli oveľa hlbšie. Dôležité je preštudovať finančné výkazy, detailne sa pozrieť na pomerové ukazovatele a vyhľadať si prípadné negatívne platobné skúsenosti z minulosti.
Každý dodávateľský vzťah musí mať pevný základ v podobe zmluvy, či už ide o rámcovú alebo klasickú dodávateľskú dohodu. Po podpise by mali nasledovať dodávky viazané na platbu vopred, prípadne nastavenie kratších lehôt splatnosti.
Kradnú hlas aj dáta
Veľmi častou a nebezpečnou taktikou útočníkov, ako ste už asi pochytili, je vydávanie sa za inú osobu. Útočníci neváhajú vystupovať v mene celej firmy, radového zamestnanca, vyššieho manažéra či dokonca priamo generálneho riaditeľa, jednoducho takmer kohokoľvek vo firme.
Aby ich požiadavky pôsobili čo najviac dôveryhodne, často do nich zakomponujú skutočné informácie, ktoré predtým ukradli hackeri. V kombinácii s umelou inteligenciou, ktorá dnes dokáže de facto dokonale napodobniť intonáciu a aj farbu hlasu konkrétneho človeka, je to pre firmy zákerná pasca.
Ostražitosť nebude na škodu ani pri komunikácii, ktorá prebieha cez digitálne kanály. Pokusy o podvod sa často opierajú o fingované príkazy na prevod peňazí a zasielanie nových bankových spojení z adries, ktoré sa takmer vôbec nelíšia od tých pravých. Ak vás niekto osloví cez neformálne platformy alebo sociálne siete, Halaša odporúča na takéto správy vôbec neodpovedať. Podvodníci totiž radi využívajú neformálne prostredie na to, aby obišli zavedené firemné procesy.
Vianočné priania či fotky z akcií
Veľké riziko sa paradoxne skrýva aj v bežných či zdanlivo milých gestách. Kybernetickí zločinci veľmi radi maskujú škodlivý softvér do novoročných a vianočných pozdravov, osobných blahoželaní, videí či odkazov na fotogalérie z firemných podujatí.
Keď niekto na pracovnom zariadení klikne na takýto odkaz, prípadne stiahne prílohu, môže nedopatrením vpustiť malvér do celého firemného systému. Odborník preto zdôrazňuje, že pred týmto nebezpečenstvom treba dôkladne varovať a poučiť všetkých pracovníkov v organizácii.
Kedy treba okamžite zasiahnuť
Existuje niekoľko jasných signálov, pri ktorých by mala vo firme okamžite zasvietiť výstražná kontrolka. Patrí sem podozrivo veľká objednávka, nečakaná zmena bankového účtu, prípadne situácia, kedy dôležité zmeny oznamuje človek, ktorý na to nemá oficiálne poverenie.
V každej firme by preto mala fungovať dvojitá kontrola údajov, a to bez výnimky. Akékoľvek požiadavky na zmenu čísla účtu si treba vždy spätne overiť priamo u dodávateľa. Ak máte čo i len najmenšie pochybnosti, radšej priamo zavolajte vedeniu partnerskej firmy.
Útočia aj na bežných ľudí
Majte však na pamäti, že podvody realizované pomocou umelej inteligencie necielia len na firmy. Sú častý cieľ, pretože tu zločinci vidia obrovský potenciál na nekalý zárobok. Zároveň je to ale celkom náročný cieľ, pretože mnohé firmy si dávajú veľký pozor a neraz majú nastavené skutočne kvalitné bezpečnostné systémy. Menšie zárobky, no s vyššou šancou na úspech, majú u bežných ľudí. Preto AI podvody často cielia aj na nich.
Rozdiel je v tom, že kým pri firmách im ide najmä o faktúry a firemné účty, v súkromí cielia skôr na city, rodinné väzby a moment prekvapenia. Technológia generovania hlasu, teda voice cloning, je dnes tak ľahko dostupná, že útočníkovi stačí pár sekúnd nahrávky z videa na sociálnych sieťach, aby verne napodobnil hlas vášho dieťaťa, partnera alebo rodiča.
To je dôvod, prečo sa v poslednom období čoraz viac stretávame s podvodmi, ktoré klonujú hlasy príbuzných. Potom sa tvária, že sú v núdzi. Zazvoní vám telefón a na druhej strane sa ozve hlas vášho rodinného príslušníka, ktorý tvrdí, že mal vážnu autonehodu, zadržala ho polícia alebo mu hrozí nebezpečenstvo. Scenár je takmer vždy rovnaký, prinajmenšom veľmi podobný. Okamžite potrebuje peniaze, či už na kauciu alebo ošetrenie.
Práve apel na emócie a známy hlas vedú k tomu, že človek v strese prestane racionálne uvažovať a peniaze pošle.
Samostatnou kategóriou sú takzvané deepfake videohovory a romantické podvody. Útočníci si dokážu nasadiť digitálnu tvár v reálnom čase, teda priamo počas videohovoru cez WhatsApp či Telegram. Tým obeť presvedčia, že hovorí so skutočným partnerom alebo známym investorom.
Podobne nebezpečné sú aj falošné videá známych lekárov či celebrít, ktoré propagujú zázračné lieky a podvodné investičné schémy, kde ľudia v domnení, že dôverujú autorite, prichádzajú o celoživotné úspory.
Ako sa brániť? Najlepšie bude v rodine zaviesť jednoduché bezpečnostné heslo, ktoré poznáte len vy a vaši najbližší. Ak vám niekto z rodiny zavolá s urgentnou prosbou o peniaze, stačí sa opýtať na toto heslo. Prípadne môžete hovor okamžite zrušiť a zavolať danému človeku späť na jeho telefónne číslo, ktoré máte uložené v zozname.
