V dnešnej dobe, ktorú môžeme nazvať aj digitálnou, sme neustále obklopení technologickými vynálezmi a inováciami. V súčasnosti už asi každý z nás používa mobilný telefón či osobný počítač. Len málokto však dbá na kybernetickú bezpečnosť. V pravidelnom seriáli na stránkach Podbrezovana vám budeme postupne prinášať rôzne témy z tejto oblasti a budeme vám dávať aj tipy, ako sa chrániť v kybernetickom priestore. V tretej časti sa venujeme technológii deepfake, ktorá je čoraz viac využívaná na rôzne typy podvodov.
Hneď v úvode je potrebné vysvetliť, o čo vlastne ide. Deepfake je technológia založená na umelej inteligencii, ktorá umožňuje vytvárať vysoko realistické falošné videá, zvukové nahrávky alebo obrázky. Pomocou neurónových sietí dokáže deepfake zameniť tvár osoby vo videu, manipulovať mimiku alebo dokonca napodobniť hlas niekoho iného.
Pôvodne bola táto technológia využívaná najmä v zábavnom priemysle, napríklad na tvorbu filmových špeciálnych efektov. Dnes sa však čoraz viac zneužíva na podvodné účely – od šírenia dezinformácií až po sofistikované kybernetické útoky. Moderné deepfake algoritmy dokážu vygenerovať presvedčivé videá už za niekoľko minút s použitím iba niekoľkých fotografií alebo krátkeho hlasového záznamu.
Ako sa deepfake využíva v podvodných útokoch?
Deepfake technológia sa spája s viacerými typmi kybernetických podvodov. Tu sú najčastejšie spôsoby, ako útočníci využívajú falošné videá a zvukové nahrávky na klamanie obetí.
- Podvod s využitím identity riaditeľa – falošný príkaz od šéfa
Podvodníci vytvoria deepfake hlas riaditeľa alebo iného vysokopostaveného manažéra a zavolajú zamestnancovi, aby urýchlene vykonal finančný prevod. Je to jeden z najnebezpečnejších typov podvodov, pretože zamestnanci majú tendenciu bez váhania plniť príkazy od vedenia.
Príklad – v roku 2019 riaditeľ jednej britskej spoločnosti previedol 220 000 eur, pretože si myslel, že mu volá jeho nemecký nadriadený. Hlas bol deepfake.
- Podvodné videohovory a falošná identita
S rozvojom videokonferencií sa deepfake využíva aj na imitovanie tváre a hlasu počas online hovorov.
Príklad – v roku 2022 sa pracovník hongkongskej banky stal obeťou deepfake videohovoru, v ktorom falošný manažér schválil veľký prevod peňazí.
- Smishing a deepfake hlasové hovory
Deepfake sa kombinuje s phishingom a smishingom – útočníci pošlú správu s odkazom a následne zavolajú s napodobneným hlasom, aby obeť presvedčili o naliehavosti situácie.
Príklad – otec dostane hlasovú správu od svojej „dcéry“, ktorá tvrdí, že je v núdzi a potrebuje okamžitú finančnú pomoc. V skutočnosti ide o deepfake hlas vygenerovaný na základe verejne dostupných videí.
- Investičné a kryptomenové podvody
Deepfake videá môžu ukazovať známe osobnosti propagujúce podvodné investície. Napríklad v roku 2023 sa objavili falošné reklamy s deepfake videami Elona Muska, kde „odporúčal“ investovať do falošnej kryptomeny.
- Falošné videá známych osobností
Deepfake sa používa aj na vytváranie kompromitujúcich videí, ktoré sa následne využívajú na vydieranie obetí. Ide napríklad o falošné videá celebrít alebo politikov v intímnych situáciách s cieľom zdiskreditovať ich alebo získať výkupné.
Ako sa chrániť pred deepfake podvodmi?
Hoci deepfake technológia sa neustále zlepšuje, existujú spôsoby, ako sa proti nej brániť. Tu sú praktické kroky, ktoré vám pomôžu odhaliť deepfake podvod.
- Kritické myslenie a overovanie informácií
Ak dostanete nečakanú žiadosť o peniaze, dôverné informácie alebo urgentnú akciu, neunáhlite sa a overte si ju iným spôsobom, napríklad zavolaním na oficiálne číslo. Ak video alebo hlasový záznam vyzerá podozrivo, skontrolujte, či existuje iný dôveryhodný zdroj tejto informácie.
- Overovanie hlasových a video hovorov
Pri dôležitých požiadavkách (napríklad finančné prevody) vyžadujte dodatočné overenie cez druhý kanál – potvrdenie cez SMS, email alebo osobný hovor. Používajte kódové slová alebo bezpečnostné otázky, ktoré poznajú len vaši blízki ľudia.
- Používanie deepfake detekčných nástrojov
Existujú online nástroje a softvéry, ktoré dokážu odhaliť deepfake obsah, napríklad Deepware Scanner (rozpoznáva deepfake videá), Microsoft Video Authenticator (analyzuje manipulované videá) či Reality Defender (detekcia falošného obsahu). Tieto nástroje síce nie sú stopercentné, ale môžu pomôcť pri identifikácii podozrivého obsahu.
- Ochrana osobných údajov a hlasu
Obmedzte zdieľanie osobných videí a hlasových nahrávok na verejných sieťach, aby podvodníci nemali materiál na tréning deepfake umelou inteligenciou. Ak ste verejne známa osoba, zvážte vodoznaky alebo ochranu digitálnych médií, ktoré zverejňujete online.
Nová hrozba digitálneho sveta
Deepfake technológia sa rýchlo vyvíja a jej využitie v podvodoch sa stáva čoraz bežnejším. Či už ide o falošné videá, hlasové hovory alebo podvodné investície, cieľom útočníkov je manipulovať a oklamať obete s vidinou najmä finančného zisku.
Hoci odhaliť deepfake môže byť náročné, správna kombinácia skepticizmu, technológií a bezpečnostných opatrení môže výrazne znížiť riziko. Najdôležitejšie je nepodliehať panike, overovať podozrivé požiadavky a byť informovaný o nových hrozbách.
V digitálnej dobe, kde realita môže byť umelo vytvorená, platí jednoduché pravidlo: „Dôveruj, ale preveruj.“
