Volá ředitel, nebo podvodník? Čtyři z deseti zaměstnanců to už nepoznají

Moderní lupič dokonale napodobí hlas a podobu třeba generálního ředitele a od zaměstnanců pak mámí peníze, hesla nebo citlivé údaje. Čtyři z deseti zaměstnanců nejsou podle Benzla schopni tento tzv. deepfake podvod odhalit.

Svaz průmyslu a dopravy uvádí, že až polovina firem v uplynulém roce zažila kybernetický útok nebo incident, kvůli kterému neměly přístup ke svým datům. Co se týče deepfake podvodů, loni se jejich počet zvýšil o závratných 660 procent. Často mají podobu falešné reklamy, zloději třeba ukradli identitu spoluzakladateli antivirové firmy Avast a jeho tváří a hlasem lákali na výhodné investice. Peníze pochopitelně skončily v kapsách podvodníků.

Objevují se ovšem i přímé útoky na firmy. Zaměstnanci podniku GymBeam zavolal podvržený ředitel Dalibor Cicman a ve videohovoru z něj lákal informace o zůstatcích na účtu. Podvodník neuspěl, pracovníkovi totiž přišlo divné, proč po něm ředitel požaduje informace přes službu, kterou běžně nevyužívají. Ne každý bude mít takové štěstí. Lukáš Benzl proto spolu s kolegy vydal manuál pro firmy, jak se moderním lupičům ubránit. Zatím si ho stáhly tři tisíce firem.

Digitální zločinci mají pode Benzla osvědčené postupy. „Často využívají časový nátlak, kdy je zapotřebí věc vyřešit hned. Zaměstnance se také snaží izolovat od zbytku firmy, ať úkol s nikým neřeší a provede ho hned,“ popsal odborník. Pochopitelně napodobují hlavně vedoucí osoby ve firmě. „Takoví lidé často mluví v médiích, podniky mívají na internetu i vlastní pořady, kde se ředitelé objevují,“ přiblížil Benzl.

Podvodníkovi stačí, aby měl minutu hlasového záznamu člověka, kterému chce identitu ukrást. Nahrávku pošle třeba do služby ElevenLabs a ta ukradeným hlasem přečte cokoliv, co podvodník na klávesnici napíše. Umělá inteligence dnes dokáže vytvořit i video, stačí jí jediný obrázek dotyčného. „Výsledek je méně uvěřitelný, ale když ho vidíte na mobilu a ve spěchu, může vás přesvědčit,“ řekl Benzl.

Expert na umělou inteligenci Michal Pěchouček ze společnosti GEN už v prognózách na letošní rok uvedl, že se podvody stanou téměř dokonalými. „Technologie pokročí natolik, že ani expert pohledem nepozná zfalšované video od skutečného,“ uvedl.

U podvrženého videa je dobré se dívat na pohyby úst, zda odpovídají pronášeným větám, umělá inteligence také občas zaváhá u skloňování. Do hlasových podvodů zase může být uměle přidán šum, aby se podvrh zamaskoval. „Podvodníci umějí napodobit i telefonní číslo, takže to vypadá, že vám volá dotyčná osoba. Řada zaměstnanců na sebe uvádí kontakt na internetu, přístup k němu tak má každý, i podvodník,“ popsal Benzl.

Ty nejbohatší firmy podle něj už používají složité programy, které dokážou podvržené video odhalit – sledují i takové detaily, jako je například prokrvení ve tváři člověka, zda odpovídá skutečnosti.

Posílit bezpečnost ve velkých a středních firmách má také evropská směrnice o kyberbezpečnosti NIS2. Do českých zákonů by se měla propsat ke konci tohoto roku, týkat se bude zhruba šesti tisíc podniků. Kromě jiného budou muset podrobně popsat své bezpečnostní slabiny a rizika a vzdělávat na toto téma své zaměstnance. „Připravujeme k NIS2 sérii praktických workshopů,“ řekl Tomáš Dvořák, mluvčí Svazu průmyslu a dopravy. První školení by se měla uskutečnit letos v květnu.