Az AI-alapú átverés már nemcsak technológiai, hanem pszichológiai kihívás is

Az MI-alapú átverések azért különösen veszélyesek, mert pont azt a három dolgot hamisítják nagyon meggyőzően, amiben az emberek eddig bíztak: a hangot, az arcot és a „személyes” üzeneteket. Az új korszak nem csak technológiai, hanem pszichológiai kihívás is: nem elég felismerni a hibás helyesírást egy e-mailben, a saját gyerekünk hangját és a főnökünk videóhívását is gyanakvással kell fogadni, ha pénz és sürgetés kerül szóba – mondta többek között a Banknavigátor podcast-csatornájában Frész Ferenc kibervédelmi szakértő.

Tartalom

Hang-, kép- és videós átverés: amikor a saját rokonod hív

A generatív mesterséges intelligencia ma már pár másodpercnyi felvételből megtanulja a hangunkat, és gyakorlatilag tökéletesen utánozza azt. Ez azt jelenti, hogy egy nyilvános podcast-részlet, egy TikTok-videó vagy akár egy rádióinterjú is elég alapanyag ahhoz, hogy a csalók „rád szólhassanak” egy ismerősöd telefonján.

A következő lépés a videó: a deepfake-technológia képes összemixelni a valódi arcodat egy másik beszélő mozgásával, így egy rövid videóhívásban is úgy tűnhetsz, mintha tényleg te lennél a vonal végén. Frész szerint ez a kombináció azért félelmetes, mert megtöri a legutolsó pszichológiai védvonalat is: „ha látom és hallom, az csak igaz lehet”.

Szupercélzott adathalászat: már rólad szól a kamu-sztori

A klasszikus phishinget (általános, sablonos csaló e-mailek) leváltja a személyre szabott adathalászat, ahol az AI előbb profiloz, aztán támad. Algoritmusok nézik át a közösségi médiát, sajtómegjelenéseket, nyilvános céges adatokat, és ezekből állítanak össze rólad egy részletes képet: milyen stílusban írsz, milyen ügyek érdekelnek, kikkel dolgozol együtt.

Az így generált e-mail vagy üzenet már nem „Tisztelt Ügyfelünk” szinten szólít meg, hanem hivatkozik egy konkrét projektedre, partnereidre, akár egy tegnapi LinkedIn-posztodra. Ezzel háromszor sebezhetőbbé válik az, aki alapból elhiszi, hogy az AI által készített tartalom valós. Frész Ferenc szerint ezt a naiv bizalmat használják ki a legagresszívebben a bűnözők.

Hamis zászló, politikai manipuláció, reputációs kockázat

Az AI-jal nem csak egyéni számlákat lehet lenullázni, hanem közbizalmat és reputációt is. Frész rámutat: a modern „hamis zászlós” kiberműveletek nem feltétlenül arról szólnak, hogy adatot lopnak, hanem arról, hogy hihető, de manipulált történeteket raknak össze különböző adatbázisokból, majd AI-generált tartalmakkal turbózzák fel azokat.

Egy politikus, egy cégvezető vagy egy szervezet ellen pillanatok alatt lehet AI-generált „bizonyítékokat” gyártani: hangfelvételt, amelyen „vall”, e-maileket, amelyekben „megírja”, vagy fotókat, amelyek „alátámasztják” a sztorit. A lényeg nem az igazság, hanem az érzelmi hatás és a megosztás sebessége, és mire a szakértők cáfolnak, a kár a hírnévben és a bizalomban már megtörtént.

Frész üzenete: nincs többé „száz százalékig biztos” jel

A kibervédelmi szakértő szerint a legnagyobb váltás, amit az AI hozott, hogy megszűntek a „biztos” azonosítási jelek a hétköznapi ember számára. Nem mondhatjuk többé, hogy ha videón látjuk és halljuk az illetőt, az akkor biztosan ő; nem mondhatjuk azt sem, hogy egy személyre szabott, szépen megírt e-mail biztosan valódi.

Ezért Frész három új reflexet tart létfontosságúnak:

Mindig legyen egy második csatorna: ha pénz, jelszó, hozzáférés a téma, külön csatornán (másik telefon, személyes találkozó) ellenőrizd a kérést.
Legyen beépített időkésleltetés: ne dönts azonnal, különösen akkor, ha az üzenet sürget, fenyeget vagy „utolsó lehetőséget” emleget.
Legyen minimális digitális higiénia: ne szórd szét a hangod, arcod, személyes adataid minden felületen, gondold át, melyik platformon mit teszel nyilvánossá.

Mit tehet egy átlagos felhasználó ma?

Frész szerint a technológiai védelem fontos, de önmagában kevés: vírusirtó, kétfaktoros azonosítás, erős jelszavak csak az alap. A valódi különbséget az adja, ha elkezdjük „default gyanakvással” kezelni az online térben érkező kéréseket, még akkor is, ha nagyon személyesnek, nagyon hihetőnek, sőt nagyon emberinek tűnnek.

Néhány gyakorlatias lépés, amit Frész gondolatai alapján ma már alapnak kellene tekinteni:

Soha ne indíts vagy hagyj jóvá nagyobb átutalást csak chatben vagy e-mailben kapott kérésre.
Családon belül is legyen „vészjel”: egy olyan kérdés vagy szó, amit csak ti ismertek, és ami alapján ellenőrizni tudod, hogy valóban a rokonod van a vonal végén.
Ha valami túl jól illeszkedik a félelmeidhez vagy vágyaidhoz (hirtelen nyeremény, csodabefektetés, „végre lebuktattuk XY-t” típusú hír), különösen lassíts, mielőtt megosztod vagy fizetsz.