Sfałszowane głosy, głębokie fałszerstwa pali 148% wzrostu oszustw z użyciem sztucznej inteligencji

Profesjonaliści biznesu i konsumenci są coraz częściej narażeni na nowy rodzaj oszustów, którzy wykorzystują sztuczną inteligencję. W erze, w której widzieć nie oznacza już wierzyć, przestępcy wykorzystują sztuczną inteligencję, aby nasilić stare oszustwa, używając niezwykle realistycznych sztuczek. Ostatnie przypadki obejmują wszystko, od fałszywych filmów wideo po sklonowane głosy i e-maile napisane przy użyciu sztucznej inteligencji, które są wykorzystywane do oszustw. Wynikiem jest meteoroidalny wzrost wysoko zaawansowanych oszustw z podszywaniem się – Centrum Zasobów Kradzieży Tożsamości (Identity Theft Resource Center) zgłasza oszałamiający 148% wzrost przypadków oszustw z podszywaniem się w okresie od kwietnia 2024 r. do marca 2025 r.. Fala tych oszustw z użyciem sztucznej inteligencji obejmuje fałszywe strony internetowe firm, niezwykle realistyczne czatboty „obsługi klienta” oraz połączenia telefoniczne z głosami sklonowanymi, które naśladują prawdziowych przedstawicieli firm. Takie oszustwa są tak przekonywające, że nawet przebiegli profesjonaliści zostali oszukani, co skłoniło ekspertów ds. bezpieczeństwa cybernetycznego i organy ścigania do wydania pilnych ostrzeżeń.

W rzeczywistości FBI ostrzega, że cyberprzestępcy wykorzystują sztuczną inteligencję do rozpowszechniania niezwykle realistycznych kampanii phishingowych i podszywania się. Zamiast niezręcznych e-maili z oszustwami z przeszłości, dzisiejsze fałszywe wiadomości są doskonałe – często gramatycznie poprawne i dostosowane do konkretnych ofiar – a fałszywe nagrania audio lub wideo mogą naśladować znane głosy i twarze w czasie rzeczywistym. Te taktyki oszustw z użyciem sztucznej inteligencji wykorzystują zaufanie i tworzą fałszywe poczucie pilności, sprawiając, że ofiary są bardziej skłonne do oszustwa. Konsekwencje zostania ofiarą są poważne i obejmują straty finansowe, naruszenia prywatności i uszczerbek reputacji, jak omówiono poniżej.

Gwałtowny rozwój oszustw z użyciem sztucznej inteligencji

Jeszcze kilka lat temu oszustwo telefoniczne lub e-mail było często łatwe do rozpoznania dzięki jego niezwykłemu sformułowaniu lub niskiej jakości dźwięku. Teraz postęp w dziedzinie sztucznej inteligencji zmienił grę. Wykorzystując algorytmy fałszywych nagrania, oszuści mogą generować niezwykle realistyczne filmy wideo i nagrania audio, które symulują prawdziwe osoby – od dyrektorów generalnych po bliskich. Narzędzia do klonowania głosu mogą, przy użyciu tylko krótkiego próbku, stworzyć „cyfrowy odpowiednik” głosu kogoś. Oszuści wykorzystali tę sztuczkę, aby podszywać się pod wyższe kierownictwo, wydając polecenia lub bliskich, którzy płaczą o pomoc. Przykładem był recentny przypadek, w którym oszust sklonował głos wnuka, aby przekonać starszą ofiarę, że jej wnuk ma pilne problemy i potrzebuje szybko pieniędzy. W świecie korporacji fałszywe nagrania audio zostały wykorzystane do podszywania się pod dyrektorów generalnych w celu autoryzowania fałszywych przelewów bankowych. W jednym przypadku z 2024 r. przestępcy zaatakowali giganta reklamowego WPP, fałszując głos jego dyrektora generalnego podczas wideokonferencji – oszustwo, które na szczęście zostało wykryte na czas. Inne oszustwa z użyciem sztucznej inteligencji pomyślnie oszukały pracowników banku i oszukały firmy finansowe na miliony dolarów, pokazując, jak skuteczne mogą być te techniki.

Poza głosem i wideo, generatywna sztuczna inteligencja jest wykorzystywana do pisania wiadomości phishingowych i tworzenia fałszywych stron internetowych z niezwykłą dokładnością. Zaawansowane e-maile phishingowe przychodzą teraz bez charakterystycznych błędów ortograficznych lub niezręcznej gramatyki, które kiedyś zdradzały oszustów. Atakujący wykorzystują sztuczną inteligencję do tworzenia ukierunkowanych wiadomości phishingowych, które wyglądają, jakby je napisał profesjonalista – kompletne z odpowiednią gramatyką i personalizowanymi detalami – zwiększając prawdopodobieństwo udanego oszustwa i kradzieży danych. W tym samym czasie przestępcy mogą wytwarzać całe fałszywe strony internetowe firm, które wyglądają niezwykle realistycznie. Te fałszywe strony często zawierają przekonywające sztucznie wygenerowane czatboty i agenci głosowi klonowani, którzy podszywają się pod prawdziwych przedstawicieli firm, aby zwabić ofiary do podania haseł, numerów kart kredytowych lub innych wrażliwych informacji. Podszywanie się pod zaufane organizacje jest powszechną strategią – ITRC stwierdziło, że ponad połowa oszustw z podszywaniem się w zeszłym roku obejmowała oszustów, którzy podszywali się pod legalne firmy, a kolejne 21% podszywało się pod instytucje finansowe.

Jako dalszy rozwój, niektórzy oszuści wykorzystują sztuczną inteligencję do fałszowania „sztucznych tożsamości”. Obejmuje to łączenie danych prawdziwych i fałszywych, aby stworzyć fikcyjną osobę, która wygląda na prawdziwą. Z wykorzystaniem sztucznie wygenerowanych zdjęć profilowych i prawdopodobnych danych osobowych, przestępcy mogą otworzyć konta bankowe lub linie kredytowe pod tymi sztucznymi tożsamościami, skutecznie popełniając kradzież tożsamości w nowy, ukryty sposób. W istocie sztuczne tożsamości łączą dane prawdziwe i fałszywe, aby wyglądać na prawdziwe, umożliwiając oszustom otwieranie kont lub popełnianie kradzieży tożsamości, podszywając się pod całkowicie nową (ale fałszywą) osobę, co utrudnia bankom lub biurom kredytowym wykrycie oszustwa.

Rzeczywiste ryzyko: oszustwa, kradzieże i uszczerbek reputacji

Implikacje tych oszustw z użyciem sztucznej inteligencji są poważne i bardzo realne. Ofiary mogą doświadczyć bezpośrednich strat finansowych, gdy pieniądze są pobierane lub fałszywe opłaty są nakładane. Mogą również doświadczyć kradzieży danych osobowych i pełnej kradzieży tożsamości, jeśli przestępcy wykorzystają i nadużycie ich danych. Udane oszustwo z użyciem fałszywego nagrania lub podszywania się może opróżnić konta bankowe, nagromadzić długi lub przejąć wrażliwe konta, zanim ofiara nawet zrozumie, co się dzieje. Funkcjonariusze organów ścigania ostrzegają, że te zaawansowane taktyki już powodują zniszczające straty finansowe i naruszenia danych wrażliwych. W istocie, gdy oszuści uzyskają dostęp – niezależnie od czy to przez umiejętnie sfabrykowany e-mail czy przekonywujące połączenie telefoniczne – skutki finansowe i dotyczące prywatności mogą być katastrofalne.

Dla firm stawka jest równie wysoka. Dobrze wykonane oszustwo z użyciem fałszywego nagrania głosu dyrektora generalnego może oszukać pracowników, powodując, że zainicjują nieautoryzowane przelewy bankowe lub ujawnią poufne informacje, potencjalnie kosztując firmy ogromne sumy i kłopoty prawne. Poza natychmiastową stratą finansową organizacje ryzykują również uszczerbek reputacji i zaufania klientów. Jeśli dojdzie do ujawnienia, że firma została oszukana lub jej marka została wykorzystana w oszustwie, klienci mogą się zestresować. Nawet gdy próba oszustwa zostanie udaremniona, sam fakt istnienia tych fałszerstw sieje zamieszanie. Firmy musiały ostrzegać klientów i pracowników przed fałszywymi komunikatami krążącymi pod ich nazwą. Na przykład WPP – największa firma reklamowa na świecie – ujawniła, że ma do czynienia z fałszywymi stronami internetowymi i wiadomościami podszywającymi się pod markę firmy i współpracuje z władzami, aby zlikwidować te fałszerstwa.

Osoby prywatne również mogą doświadczyć trwałego uszczerbku reputacji z powodu fałszerstw sztucznej inteligencji. Fałszywy film wideo lub nagranie audio może rozprzestrzenić się w Internecie i zniszczyć dobrą reputację osoby, zanim zostanie ujawniona prawda. W jednym przerażającym przypadku dyrektor szkoły w Baltimore został zawieszony w obowiązkach po tym, jak pojawiło się nagranie audio, na którym miał on wypowiedzieć obraźliwe komentarze – tylko po to, by śledczy odkryli, że było to złe fałszywe nagranie wygenerowane przez kolegę. Taki incydent podkreśla przerażającą rzeczywistość: fałszerstwa sztucznej inteligencji mogą nie tylko kraść pieniądze lub dane, ale także niszczyć niewinną osobę. Dla osób publicznych i prywatnych zanik zaufania spowodowany fałszywymi nagraniami jest poważną troską. Gdy ktokolwiek może być zmuszony do „powiedzenia” lub „zrobienia” czegoś na filmie, staje się o wiele trudniej uwierzyć w to, co widzimy i słyszymy, podważając zaufanie do prawdziwych komunikatów.

Jak rozpoznać i zapobiec oszustwom sztucznej inteligencji

Chociaż oszustwa sztucznej inteligencji stają się coraz bardziej zaawansowane, istnieją jeszcze charakterystyczne ostrzeżenia i środki ostrożności, które mogą pomóc udaremnić te oszustwa. Ekspertowie ds. bezpieczeństwa radzą, aby być czujnym na wszelkie wskazówki, że coś nie jest w porządku. Często oszuści tworzą fałszywe poczucie pilności – na przykład, rozmówca (może podszywający się pod szefa lub członka rodziny) domaga się, abyś działał natychmiast w sprawie. Ten nacisk na pominięcie weryfikacji i „zrobienie tego teraz” jest klasycznym sygnałem ostrzegawczym. Prawdziwe instytucje rzadko nalegają, abyś pominął wszystkie standardowe procedury w momencie, gdy tylko mogą. Jeśli czujesz niepotrzebną pilność, zatrzymaj się i zweryfikuj przez drugi kanał, zanim podejmiesz jakiekolwiek działanie.

Również ufaj swoim instynktom, jeśli interakcja głosowa lub wideo wydaje się nieprawidłowa. Nawet najlepsze technologie fałszywych nagrań czasami mają subtelne błędy. Sklonowany głos może brzmieć nieprzyrodzenie płasko lub sztucznie w tonie, a sztucznie wygenerowane wideo może mieć nieco niezgodne synchronizację ust, niezwykłe oświetlenie lub nienaturalne ruchy oczu. Podobnie, zwróć uwagę na e-maile lub teksty, które wydają się zbyt idealne. Wiele sztucznie wygenerowanych wiadomości phishingowych jest idealnie sformatowanych i gramatycznie poprawnych – o wiele lepiej napisanych niż przeciętny e-mail człowieka – ale mogą wydawać się niezwykle ogólne i pozbawione osobistych detali, które prawdziwy znajomy lub kolega by zawarł. Ten paradoks wiadomości, która jest językowo idealna, ale treściowo nieosobista, może być sygnałem ostrzegawczym, że masz do czynienia z oszustwem sztucznej inteligencji.

Inny ważny sygnał ostrzegawczy to każde niezamówione żądanie wrażliwych informacji lub płatności, które przychodzi przez e-mail, tekst lub nieoczekiwane połączenie telefoniczne. Bądź niezwykle ostrożny wobec wiadomości, które proszą o podanie haseł, kodów logowania, numerów bezpieczeństwa socjalnego lub innych danych osobowych. Podobnie, żądania płatności za pomocą niekonwencjonalnych metod — takich jak transfery kryptowalut, karty przedpłacone lub kody kart podarunkowych — są znanym znakiem oszustw, ponieważ te formy płatności są trudne do śledzenia lub odwrócenia, gdy tylko zostaną wysłane. Jeśli ktoś, kto twierdzi, że jest z renomowanej firmy lub agencji rządowej, kieruje cię do zapłaty w Bitcoinie lub kartach podarunkowych, to jest to prawdopodobnie oszustwo. Zawsze weryfikuj tożsamość wnioskodawcy za pomocą oficjalnych kanałów. Na przykład, jeśli otrzymujesz e-mail, który wygląda, jakby pochodził z twojego banku, prosząc o zaktualizowanie konta, nie klikaj żadnych linków. Zamiast tego, zadzwoń do banku, używając numeru na odwrocie twojej karty kredytowej lub odwiedź ich zweryfikowaną stronę internetową, aby potwierdzić. Oszustwa sztucznej inteligencji często naśladują banki, agencje rządowe lub nawet przyjaciół i członków rodziny, więc niezależna weryfikacja jest niezwykle ważna. Dwuminutowy telefon może uratować cię przed drogim błędem.

Co do zapobiegania, kilka praktycznych kroków może dramatycznie zmniejszyć twoje ryzyko. Ograniczaj, jakie informacje osobiste udostępniasz publicznie w Internecie — oszuści przeszukują media społecznościowe w poszukiwaniu szczegółów, takich jak twój dzień urodzenia, pracodawca lub nazwiska członków twojej rodziny, aby uczynić ich podszywanie się bardziej przekonywającym. Im mniej ujawniasz, tym mniej mają do pracy. Wdrożenie silnego zabezpieczenia na twoich ważnych kontach: używaj uwierzytelniania wieloskładnikowego (MFA), gdzie tylko jest to możliwe, aby nawet jeśli hasło zostanie skradzione, złodziej potrzebowałby tego dodatkowego kodu lub potwierdzenia, aby dostać się do Twojego konta. Regularne aktualizacje oprogramowania i urządzeń są również kluczowe, ponieważ aktualizacje często naprawiają luki bezpieczeństwa, które są wykorzystywane przez hakera. Rozważ również użycie menedżera haseł, aby utworzyć i przechowywać złożone, unikalne hasła — w ten sposób, jeśli jeden serwis zostanie zhakowany, nie zostaną ujawnione klucze do Twojego całego życia cyfrowego.

Firmy powinny inwestować w edukację pracowników i techniczne zabezpieczenia. Regularne szkolenia mogą nauczyć personelu, jak rozpoznać próby phishingu i sztuczek fałszywych nagrań, wzmocnienie kultury „zaufaj, ale zweryfikuj”. W tym samym czasie nowoczesne narzędzia bezpieczeństwa e-mail mogą odfiltrować wiele e-maili phishingowych, zanim nawet dotrą do skrzynek odbiorczych. Firmy mogą również ustanowić surowe polityki weryfikacji każdego żądania przekazania funduszy lub udostępnienia wrażliwych danych — na przykład, wymagając drugiej autoryzacji lub potwierdzenia telefonicznego z znanym numerem. Takie środki mogą zatrzymać oszustwo sztucznej inteligencji na jego torach, nawet jeśli pierwszy kontakt oszukał kogoś. W skrócie, łączenie ludzkiej czujności z inteligentną technologią bezpieczeństwa jest najlepszym przepisem na pozostanie bezpiecznym.

Niezależnie od tego, jak ostrożny jesteś, jest mądrze przygotować się na możliwość, że niektóre twoje dane osobowe mogą zostać skompromitowane — czy to przez naruszenie danych, wyciek hasła lub oszustwo sztucznej inteligencji, które ominie twoje zabezpieczenia. To jest miejsce, w którym usługi ochrony tożsamości i monitorowania mogą zapewnić dodatkową sieć bezpieczeństwa.

Wzmacnianie obrony z NordProtect

Jednym z obiecujących rozwiązań dla poczucia bezpieczeństwa jest użycie renomowanej usługi ochrony tożsamości, która monitoruje wykorzystanie twoich danych osobowych. Na przykład, NordProtect oferowany przez NordVPN zapewnia kompleksowy zestaw zabezpieczeń zaprojektowanych dla ery oszustw sztucznej inteligencji. NordProtect zapewnia całodobowy monitoring ciemnej sieci, skanując fora przestępcze i zrzuty danych, aby powiadomić cię, jeśli twoje dane osobiste (takie jak adresy e-mail, hasła lub numery bezpieczeństwa socjalnego) są wykryte w miejscach, gdzie nie powinny się znajdować. Obejmuje to również śledzenie kredytowe i tożsamościowe — monitorowanie twoich plików kredytowych i publicznych rejestrów na wszelkie nagłe zmiany lub nowe konta, które mogą wskazywać na fałszywe wykorzystanie twojej tożsamości. Użytkownicy otrzymują natychmiastowe alerty bezpieczeństwa w momencie, gdy wykryto zagrożenie lub nieprawidłową aktywność, umożliwiając szybkie działanie w celu zablokowania kont, zanim zostanie wyrządzone szkoda.

Co więcej, usługi takie jak NordProtect nie tylko monitorują, ale także pomagają odpowiedzieć. NordProtect jest wyposażony w dedykowane wsparcie i nawet ochronę finansową, aby pomóc ofiarom przestępstw związanych z tożsamością. W rzeczywistości oferuje do 1 miliona dolarów ochrony ubezpieczeniowej na wypadek kradzieży tożsamości, pomagając pokryć koszty, takie jak opłaty prawne lub skradzione fundusze, jeśli najgorszy scenariusz się ziści. Tego rodzaju wsparcie może być ratunkiem w odzyskaniu od skutków oszustwa sztucznej inteligencji. Używając rozwiązania takiego jak NordProtect w połączeniu z dobrymi nawykami bezpieczeństwa, osoby prywatne i firmy mogą znacznie wzmocnić swoją obronę przed oszustwami z użyciem fałszywych nagrań i sztucznej inteligencji.

Podsumowując, pozostawanie przed oszustwami z użyciem sztucznej inteligencji wymaga zarówno czujności, jak i odpowiednich narzędzi. Krajobraz oszustw może ewoluować w zastraszającym tempie z fałszywymi nagraniami, klonowanymi głosami i sztucznymi tożsamościami, ale świadomość i przygotowanie mogą odwrócić sytuację na korzyść obrońców. Rozpoznając sygnały ostrzegawcze tych nowych oszustw, praktykując weryfikację i sceptycyzm oraz wykorzystując renomowane usługi ochronne, takie jak NordProtect, możesz zmniejszyć ryzyko zostania ofiarą. W świecie, w którym technologia uzbraja złych aktorów, nigdy nie było bardziej krytycznym dla dobrych, aby również uzbroić się — i pamiętać, że gdy coś wydaje się nie tak, zdrowa dawka wątpliwości jest twoim najlepszym przyjacielem. Pozostawaj poinformowany, pozostawaj ostrożny, i będziesz dobrze przygotowany, aby wyprzedzić nawet najbardziej wyrafinowanych oszustów.