Umjetna inteligencija (AI) donosi nevjerojatne mogućnosti u svim sferama ljudskog života, od medicine do industrije, no njezina dostupnost otvara vrata i novim, sofisticiranim oblicima kriminala. Jedan od najopasnijih trendova u modernom cyber-kriminalu je korištenje deepfake tehnologije, koja omogućuje krivotvorenje ljudskog glasa i izgleda s razinom preciznosti koja može zavarati čak i iskusne profesionalce. Nedavni slučaj iz Hong Konga služi kao ozbiljno upozorenje svim tvrtkama i pojedincima o tome koliko je lako manipulirati digitalnim identitetom u svrhu krađe ogromnih iznosa novca.
Sadržaj...
Detalji spektakularne prijevare u Hong Kongu
Slučaj koji je privukao svjetsku pažnju dogodio se u ogranku jedne multinacionalne kompanije u Hong Kongu. Prevarant je uspio izmanipulirati zaposlenikom u odjelu financija, što je rezultiralo gubitkom od 200 milijuna hongkonških dolara, što iznosi približno 23,5 milijuna eura. Ono što ovaj slučaj čini posebno zastrašujućim nije samo iznos, već metoda kojom je prijevara izvršena.
Sve je započelo klasičnim phishing napadom. Zaposlenik je primio poruku u kojoj se osoba predstavlja kao glavni financijski direktor (CFO) tvrtke iz Ujedinjenog Kraljevstva. U poruci je stajao zahtjev za izvršenje tajne transakcije. Iako je zaposlenik u početku bio skeptičan i oprezan, prevarant je odlučio podići razinu manipulacije koristeći umjetnu inteligenciju.
Kriminalac je organizirao videokonferencijski poziv na kojem su sudjelovali “direktor” i nekoliko drugih “zaposlenika”. Međutim, nitko od njih nije bio stvarna osoba. Koristeći deepfake tehnologiju, prevarant je kreirao digitalne rekreacije stvarnih ljudi, simulirajući njihov izgled i glas u stvarnom vremenu. Vidjevši svoje nadređene i kolege na ekranu, žrtva je povjerovala u autentičnost zahtjeva i izvršila ukupno 15 transfera na pet različitih bankovnih računa u Hong Kongu.
Kako deepfake tehnologija zapravo funkcionira?
Deepfake (spoj pojmova “deep learning” i “fake”) temelji se na naprednim neuronskim mrežama koje analiziraju tisuće slika i audio snimaka određene osobe. Cilj je naučiti specifične obrasce govora, mikro-ekspresije lica i ton glasa kako bi se stvorila uvjerljiva simulacija.
U ovom konkretnom slučaju, prevarant nije morao imati pristup privatnim podacima žrtvinih kolega. Umjesto toga, iskoristio je javno dostupne audio i video snimke pronađene na internetu. To pokazuje kritičnu ranjivost današnjeg digitalnog doba: svaki video koji objavimo na društvenim mrežama ili svaki javni nastup može poslužiti kao “sirovina” za kreiranje digitalnog klona koji će kasnije biti korišten za kriminalne aktivnosti.
Kako prepoznati i spriječiti AI prijevare
S obzirom na to da tehnologija postaje sve uvjerljivija, oslanjanje isključivo na vizualnu ili auditivnu potvrdu više nije dovoljno. Tvrtke moraju implementirati strože protokole provjere identiteta, osobito kada su u pitanju financijske transakcije.
Evo nekoliko praktičnih koraka i kriterija za zaštitu od ovakvih napada:
- Uvođenje višestruke autentifikacije (MFA): Nikada se ne oslanjajte samo na jedan kanal komunikacije. Ako primite zahtjev putem videa ili e-maila, potvrdite ga putem drugog, neovisnog kanala (npr. telefonski poziv na poznati broj).
- Uspostava “sigurne riječi”: Unutar timova ili obitelji možete dogovoriti tajnu riječ ili frazu koja služi kao konačna potvrda identiteta u sumnjivim situacijama.
- Analiza vizualnih anomalija: Iako su deepfakeovi dobri, često pokazuju male pogreške, poput neprirodnog treptanja očima, čudnih prijelaza oko usta ili neusklađenosti pokreta glave i pozadine.
- Kritički pristup hitnosti: Prevaranti često koriste psihološki pritisak i zahtijevaju “hitnu” ili “tajnu” transakciju kako bi žrtva djelovala impulsivno i preskočila sigurnosne provjere.
Zaključak
Iako često čujemo o distopijskim scenarijima u kojima umjetna inteligencija preuzima kontrolu nad svijetom, stvarna i trenutna opasnost leži u rukama ljudi koji te alate koriste za kriminal. Slučaj krađe 23 milijuna eura u Hong Kongu jasno pokazuje da digitalni identitet više nije sigurno utvrđenje. Jedini učinkoviti štit u novom dobu AI-ja je kombinacija tehnološke sigurnosti i zdrave ljudske sumnje. Opreznost pri primanju sumnjivih poruka i strogo pridržavanje protokola provjere postali su neophodni za preživljavanje u modernom digitalnom okruženju.
Često postavljana pitanja (FAQ)
Što je to zapravo deepfake?
Deepfake je tehnologija zasnovana na umjetnoj inteligenciji koja omogućuje zamjenu lica ili glasa osobe na videozapisu ili audio snimci tako da izgleda i zvuči kao da je ta osoba stvarno rekla ili učinila nešto što zapravo nije.
Može li se deepfake prepoznati u stvarnom vremenu?
Sve je teže, ali ponekad je moguće primijetiti neprirodne pokrete lica, čudno osvjetljenje oko rubova glave ili robotski ton glasa. Ipak, najsigurniji način je provjera identiteta putem drugog kanala komunikacije.
Kako se zaštititi od phishinga koji vodi do deepfake poziva?
Budite skeptični prema svakom neobičnom zahtjevu za novac ili povjerljive informacije, čak i ako dolazi od poznatih osoba. Uvijek tražite dodatnu potvrdu i ne dopustite da vas hitnost situacije prisili na brzodoprvu odluku.
