Απάτες και Deepfakes AI: Γιατί η επαληθευμένη ταυτότητα είναι η καλύτερη άμυνα σας

Ένας οικονομικός υπάλληλος συμμετέχει σε βιντεοκλήση με τον οικονομικό διευθυντή της εταιρείας και αρκετούς συναδέλφους. Όλοι φαίνονται και ακούγονται σωστά. Ο Οικονομικός Διευθυντής ζητά μια σειρά από επείγουσες μεταθέσεις. Ο υπάλληλος συμμορφώνεται — και 25 εκατομμύρια δολάρια εξαφανίζονται. Κάθε άλλο άτομο σε αυτό το τηλεφώνημα ήταν deepfake.

Δεν είναι πλοκή ταινίας. Συνέβη στην παγκόσμια εταιρεία μηχανικών Arup στο Χονγκ Κονγκ στις αρχές του 2024 (CNN). Και είναι μια προειδοποίηση για όλους μας: όταν η τεχνητή νοημοσύνη μπορεί να αντιγράψει ένα πρόσωπο και μια φωνή, το “τα είδα” και “τα άκουσα” δεν είναι πλέον απόδειξη για τίποτα.

Αυτό το άρθρο εξηγεί πώς λειτουργούν οι απάτες ταυτότητας AI, γιατί η παραδοσιακή ασφάλεια υστερεί και πώς η επαληθευμένη ψηφιακή ταυτότητα — συμπεριλαμβανομένης της ταυτότητας που βασίζεται σε blockchain — μπορεί να βοηθήσει στην προστασία ατόμων και κοινοτήτων.

Η κλίμακα του προβλήματος

Η Έκθεση του FBI για το 2025 για το έγκλημα στο Διαδίκτυο, που κυκλοφόρησε τον Απρίλιο του 2026, δείχνει ότι το έγκλημα που ενεργοποιείται στον κυβερνοχώρο κόστισε στους Αμερικανούς σχεδόν 21 δισεκατομμύρια δολάρια σε αναφερόμενες απώλειες (FBI). Βασικά ευρήματα:

• Υποβλήθηκαν πάνω από 1 εκατομμύριο καταγγελίες, από περίπου 860.000 το 2024.
• Τα παράπονα που σχετίζονται με κρυπτονομίσματα προκάλεσαν τις μεγαλύτερες απώλειες — περισσότερα από 11 δισεκατομμύρια δολάρια.
• Αμερικανοί άνω των 60 ανέφεραν απώλειες περίπου 7,7 δισεκατομμυρίων δολαρίων, αυξημένες κατά 37%.
• Για πρώτη φορά, η έκθεση περιελάμβανε μια ενότητα σχετικά με την τεχνητή νοημοσύνη: 22.364 καταγγελίες σχετικά με την τεχνητή νοημοσύνη που κοστίζουν σχεδόν 893 εκατομμύρια δολάρια.

Το FBI προειδοποιεί συγκεκριμένα για απατεώνες που χρησιμοποιούν “ψεύτικα κοινωνικά προφίλ, φωνητικούς κλώνους, έγγραφα ταυτοποίησης και αξιόπιστα βίντεο που απεικονίζουν δημόσια πρόσωπα ή αγαπημένα πρόσωπα”.

Και αυτά είναι μόνο τα αναφερόμενα κρούσματα. Πολλά θύματα δεν εμφανίζονται ποτέ.

Πώς λειτουργούν οι απάτες ταυτότητας AI

Κλωνοποίηση φωνής

Μερικά δευτερόλεπτα ήχου από βίντεο μέσων κοινωνικής δικτύωσης ή φωνητικό ταχυδρομείο είναι αρκετά για να κλωνοποιήσετε μια φωνή. Στη συνέχεια, οι απατεώνες τηλεφωνούν σε έναν γονέα ή έναν παππού: «Μαμά, είχα ένα ατύχημα, χρειάζομαι χρήματα τώρα».

Deepfake βιντεοκλήσεις

Όπως δείχνει η υπόθεση Arup, οι εγκληματίες μπορούν πλέον να παραποιούν ζωντανές βιντεοσυνεδριάσεις με πολλούς συμμετέχοντες. Ο συμβιβασμός επαγγελματικού ηλεκτρονικού ταχυδρομείου έχει εξελιχθεί σε συμβιβασμό για επιχειρήσεις βίντεο.

Συνθετικές ταυτότητες και πλαστά έγγραφα

Η τεχνητή νοημοσύνη δημιουργεί ρεαλιστικές φωτογραφίες ταυτότητας, διαβατήρια και selfies που μπορούν να ξεγελάσουν τα αδύναμα συστήματα επαλήθευσης, επιτρέποντας στους απατεώνες να ανοίγουν λογαριασμούς στο όνομα κάποιου άλλου — ή στο όνομα ενός ατόμου που δεν υπάρχει.

Απομίμηση σε κλίμακα

Τα chatbot τεχνητής νοημοσύνης μπορούν να εκτελέσουν χιλιάδες ερωτικές απάτες, ψεύτικους «συμβούλους» επενδύσεων και πλαστοπροσωπίες υποστήριξης πελατών ταυτόχρονα, 24 ώρες την ημέρα, σε οποιαδήποτε γλώσσα.

Γιατί η παραδοσιακή ασφάλεια πέφτει πίσω

Το μεγαλύτερο μέρος της ασφάλειάς μας σχεδιάστηκε για έναν κόσμο όπου τα πρόσωπα και οι φωνές ήταν δύσκολο να παραποιηθούν.

• Οι κωδικοί πρόσβασης μπορούν να υποστούν ηλεκτρονικό ψάρεμα με πειστικά μηνύματα που έχουν γραφτεί με τεχνητή νοημοσύνη.
• Οι κωδικοί μιας χρήσης μπορούν να εξαπατηθούν από τους ανθρώπους μέσω της κοινωνικής μηχανικής.
• Οι ερωτήσεις ασφαλείας βασίζονται σε πληροφορίες που είναι συχνά δημόσιες στα μέσα κοινωνικής δικτύωσης.
• “Το να βλέπεις είναι να πιστεύεις” δεν λειτουργεί πλέον όταν μπορεί να δημιουργηθεί το ίδιο το βίντεο.

Το βασικό πρόβλημα είναι απλό: αυτές οι μέθοδοι επαληθεύουν κάτι που ξέρετε ή κάτι που μοιάζετε — αυτό ακριβώς που το AI είναι πλέον καλό στην αντιγραφή.

The Shift: Από το “Looks Like” στο “Can Prove”

Η απάντηση δεν είναι να γίνουμε καλύτεροι στον εντοπισμό των πλαστών. Το AI θα συνεχίσει να βελτιώνεται. Η απάντηση είναι να βασιστείτε σε πράγματα που η τεχνητή νοημοσύνη δεν μπορεί να παραποιήσει: κρυπτογραφική απόδειξη.

Εδώ είναι η ιδέα. Μια επαληθευμένη ψηφιακή ταυτότητα συνδέεται με ένα κρυπτογραφικό κλειδί - ένα μυστικό που ελέγχει μόνο το πραγματικό πρόσωπο. Όταν κάποιος επικοινωνεί μαζί σας, η ερώτηση δεν είναι πλέον “Μοιάζουν με το αφεντικό μου;” αλλά “Μπορούν να αποδείξουν, κρυπτογραφικά, ότι είναι το αφεντικό μου;” Ένα AI μπορεί να κλωνοποιήσει ένα πρόσωπο. Δεν μπορεί να πλαστογραφήσει μια ψηφιακή υπογραφή χωρίς το ιδιωτικό κλειδί.

Πού ταιριάζει το Blockchain

Το Blockchain προσθέτει τρεις σημαντικές ιδιότητες στην επαληθευμένη ταυτότητα.

1. Κανένα σημείο αποτυχίας

Οι παραδοσιακές βάσεις δεδομένων ταυτότητας είναι κεντρικές — μια παραβίαση εκθέτει εκατομμύρια. Τα συστήματα ταυτότητας που βασίζονται σε blockchain κατανέμουν την εμπιστοσύνη σε πολλούς ανεξάρτητους υπολογιστές, επομένως δεν υπάρχει ενιαία βάση δεδομένων για κλοπή.

2. Διαπιστευτήρια με προστασία από παραβιάσεις

Τα διαπιστευτήρια — όπως “αυτό το άτομο είναι επαληθευμένος υπάλληλος” ή “αυτός ο λογαριασμός ανήκει σε αυτόν τον καλλιτέχνη” — μπορούν να εκδοθούν από αξιόπιστα μέρη και να εδραιωθούν σε μια αλυσίδα μπλοκ. Ο καθένας μπορεί να τα επαληθεύσει και κανείς δεν μπορεί να τα αλλάξει ήσυχα.

3. Έλεγχος χρήστη και απόρρητο

Με προσεγγίσεις γνωστές ως αυτοκυρίαρχη ταυτότητα και επαληθεύσιμα διαπιστευτήρια, κρατάτε τα διαπιστευτήριά σας στο δικό σας πορτοφόλι και μοιράζεστε μόνο ό,τι χρειάζεστε. Μπορείτε να αποδείξετε ότι είστε άνω των 18 χωρίς να αποκαλύψετε τα γενέθλιά σας ή να αποδείξετε ότι είστε πραγματικός πελάτης χωρίς να παραδώσετε την ταυτότητά σας.

Επαλήθευση κοινότητας

Η ταυτότητα είναι επίσης κοινωνική. Όταν μια κοινότητα ανθρώπων που γνωρίζονται εγγυώνται ο ένας τον άλλον — και αυτές οι βεβαιώσεις καταγράφονται με διαφάνεια — η πλαστοπροσωπία γίνεται πολύ πιο δύσκολη. Ένα deepfake μπορεί να ξεγελάσει ένα άτομο. Είναι πολύ πιο δύσκολο να ξεγελάσεις ένα δίκτυο ανθρώπων που μπορεί ο καθένας να επαληθεύσει ανεξάρτητα.

Μια ρεαλιστική άποψη

Η ταυτότητα του blockchain είναι πολλά υποσχόμενη, αλλά όχι μια ολοκληρωμένη λύση. Η υιοθέτηση είναι ακόμη νωρίς, τα πρότυπα εξελίσσονται και ένα κλεμμένο ιδιωτικό κλειδί είναι εξίσου επικίνδυνο με έναν κλεμμένο κωδικό πρόσβασης. Η επαληθευμένη ταυτότητα είναι ένα ισχυρό στρώμα - δεν αντικαθιστά την κοινή λογική.

Τι μπορείτε να κάνετε σήμερα

1. Δημιουργήστε μια οικογενειακή “ασφαλή λέξη.” Συμφωνήστε σε μια μυστική φράση που πρέπει να χρησιμοποιείται σε κάθε έκτακτο αίτημα για χρήματα.
2. Επαληθεύστε μέσω δεύτερου καναλιού. Εάν το “αφεντικό” ή η “τράπεζά” σας καλεί με ένα επείγον αίτημα, κλείστε το τηλέφωνο και καλέστε ξανά χρησιμοποιώντας έναν αριθμό που ήδη γνωρίζετε.
3. Σιγά. Η συμβουλή του FBI είναι να “Πάρτε έναν ρυθμό”. Το επείγον είναι το κύριο όπλο του απατεώνα.
4. Περιορίστε τα δημόσια δείγματα φωνής και βίντεο όπου είναι δυνατόν, ειδικά για παιδιά και μεγαλύτερους συγγενείς.
5. Χρησιμοποιήστε κωδικούς πρόσβασης και κλειδιά ασφαλείας υλικού αντί για κωδικούς πρόσβασης και κωδικούς SMS όπου υπάρχουν.
6. Ακολουθήστε μόνο επαληθευμένους λογαριασμούς. Για καλλιτέχνες και έργα, ελέγξτε τον επίσημο ιστότοπο και το επαληθευμένο πορτοφόλι πριν αγοράσετε ή κάνετε κλικ.
7. Αναφέρετε απάτες στις τοπικές αρχές ή, στις Η.Π.Α., στις ic3.gov.

Γιατί αυτό έχει σημασία για τον κόσμο της τέχνης

Οι ψηφιακοί καλλιτέχνες είναι πρωταρχικοί στόχοι πλαστοπροσωπίας. Τα ψεύτικα προφίλ αντιγράφουν τα ονόματα και τη δουλειά των καλλιτεχνών, οι ψεύτικες «σταγόνες» κλέβουν τα κεφάλαια των αγοραστών και οι κλωνοποιημένοι λογαριασμοί υποστήριξης αδειάζουν τα πορτοφόλια. Μια επαληθευμένη ταυτότητα στην αλυσίδα — ένα δημόσιο πορτοφόλι, συνδεδεμένο από επίσημα κανάλια — προστατεύει τόσο τους καλλιτέχνες όσο και τους συλλέκτες.

Οι κόκκινες σημαίες μιας απάτης με τεχνητή νοημοσύνη

Όποια και αν είναι η μορφή της απάτης - μια τηλεφωνική κλήση, μια βιντεοσύσκεψη, ένα μήνυμα ή ένα προφίλ στα μέσα κοινωνικής δικτύωσης - συνήθως φέρει τουλάχιστον ένα από αυτά τα προειδοποιητικά σημάδια:

• Επείγουσα ανάγκη. “Πρέπει να δράσεις αμέσως” ή “Μην το πεις σε κανέναν ακόμα.”
• Μυστικότητα. Ζητά να κρατήσετε τη συνομιλία ιδιωτική από την οικογένεια, τους συναδέλφους ή την τράπεζά σας.
• Ασυνήθιστοι τρόποι πληρωμής. Δωροκάρτες, τραπεζικά εμβάσματα σε νέους λογαριασμούς ή κρυπτονομίσματα που αποστέλλονται σε ένα άγνωστο πορτοφόλι.
• Αλλαγή καναλιού. Μετακίνηση σας από μια επίσημη πλατφόρμα σε μια ιδιωτική εφαρμογή συνομιλίας.
• Συναισθηματική πίεση. Φόβος, αγάπη ή ενθουσιασμός που σας ωθεί να παραλείψετε τους κανονικούς ελέγχους.
• Αιτήματα για κωδικούς ή βασικές φράσεις. Καμία τράπεζα, πλατφόρμα ή πραγματικός καλλιτέχνης δεν θα τα ζητήσει ποτέ.

Εάν παρατηρήσετε κάποιο από αυτά, σταματήστε. Επαληθεύστε μέσω ενός καναλιού που ήδη εμπιστεύεστε προτού κάνετε οτιδήποτε άλλο.

Συχνές Ερωτήσεις

Πώς μπορώ να καταλάβω αν μια βιντεοκλήση είναι ψεύτικη; Οι οπτικές ενδείξεις - περίεργα αναβοσβήνει, αναντιστοιχία φωτισμού, προβλήματα συγχρονισμού χειλιών - γίνονται όλο και πιο δύσκολο να εντοπιστούν καθώς η τεχνητή νοημοσύνη βελτιώνεται. Μην βασίζεστε στα μάτια σας. Αντ ‘αυτού, επαληθεύστε μέσω ενός ξεχωριστού καναλιού: καλέστε το άτομο σε έναν γνωστό αριθμό, κάντε μια ερώτηση που θα ήξερε μόνο εκείνος ή χρησιμοποιήστε μια προσυμφωνημένη ασφαλή λέξη.

Η ταυτότητα blockchain είναι διαθέσιμη σήμερα; Μέρη του είναι. Υπάρχουν επαληθεύσιμα διαπιστευτήρια, πορτοφόλια κρυπτογράφησης που χρησιμοποιούνται ως ταυτότητες σύνδεσης και έργα «απόδειξης προσωπικότητας», αλλά δεν είναι ακόμη καθολικά. Προς το παρόν, τα πιο πρακτικά βήματα είναι οι κωδικοί πρόσβασης, τα κλειδιά ασφαλείας υλικού και η επαλήθευση μέσω αξιόπιστων καναλιών.

Η τοποθέτηση ταυτότητας σε ένα blockchain δεν βλάπτει το απόρρητο; Τα καλά σχεδιασμένα συστήματα δεν αποθηκεύουν προσωπικά δεδομένα στην αλυσίδα. Αποθηκεύουν κρυπτογραφικές αποδείξεις, ενώ οι πραγματικές σας πληροφορίες παραμένουν στο πορτοφόλι σας. Μοιράζεστε μόνο ό,τι χρειάζεται, όταν χρειάζεται.

Ποιος κινδυνεύει περισσότερο από απάτες AI; Όλοι, εκτός από τους ηλικιωμένους, υφίστανται τις μεγαλύτερες απώλειες. Το FBI αναφέρει ότι οι Αμερικανοί άνω των 60 ετών έχασαν περίπου 7,7 δισεκατομμύρια δολάρια το 2025. Μιλήστε με μεγαλύτερα μέλη της οικογένειας για απάτες με κλώνους φωνής και δημιουργήστε μαζί μια οικογενειακή λέξη.

Η κατώτατη γραμμή

Η τεχνητή νοημοσύνη έχει κάνει τα πρόσωπα και τις φωνές φθηνές να αντιγραφούν. Η άμυνα είναι να βασιστεί η εμπιστοσύνη σε πράγματα που δεν μπορούν να αντιγραφούν: κρυπτογραφική απόδειξη, επαληθευμένα διαπιστευτήρια και κοινότητες που επαληθεύουν η μία την άλλη. Έως ότου αυτά τα συστήματα είναι παντού, η καλύτερη προστασία είναι ένας συνδυασμός νέων εργαλείων και παλιάς σοφίας — επιβραδύνετε, επαληθεύστε και μην αφήσετε ποτέ την επείγουσα ανάγκη να πάρει την απόφαση για εσάς.

Στη Gambocco, κάθε δουλειά και κάθε ανακοίνωση προέρχεται από την επαληθευμένη μας ταυτότητα. Αν δεν προέρχεται από τα επίσημα κανάλια μας, δεν είμαστε εμείς.

Αυτό το άρθρο είναι μόνο για εκπαιδευτικούς σκοπούς.