AI svindl og djúpfalsanir: Hvers vegna staðfest auðkenni er besta vörnin þín

Fjármálastarfsmaður tekur þátt í myndsímtali með fjármálastjóra fyrirtækisins og nokkrum samstarfsmönnum. Allir líta út og hljóma rétt. Fjármálastjórinn biður um fjölda brýnna millifærslu. Starfsmaðurinn fer eftir því - og 25 milljónir dollara hverfa. Önnur manneskja í því símtali var djúpgervingur.

Þetta er ekki bíómynd. Það gerðist fyrir alþjóðlegu verkfræðifyrirtækið Arup í Hong Kong snemma árs 2024 (CNN). Og það er viðvörun fyrir okkur öll: þegar gervigreind getur afritað andlit og rödd eru „ég sá þau“ og „ég heyrði þau“ ekki lengur sönnun fyrir neinu.

Þessi grein útskýrir hvernig AI auðkennissvindl virkar, hvers vegna hefðbundið öryggi er að dragast aftur úr og hvernig staðfest stafræn sjálfsmynd - þar með talið auðkenni sem byggir á blockchain - getur hjálpað til við að vernda einstaklinga og samfélög.

Umfang vandans

FBI’s 2025 Internet Crime Report, gefin út í apríl 2026, sýnir að netglæpir kostuðu Bandaríkjamenn tæplega 21 milljarð Bandaríkjadala í tilkynnt tap (FBI). Helstu niðurstöður:

Yfir 1 milljón kvartana voru lagðar fram, en voru um 860.000 árið 2024.
Kvörtunartengdar dulritunargjaldmiðla ollu mestu tapinu - meira en 11 milljarðar dala.
Bandaríkjamenn eldri en 60 tilkynntu um 7,7 milljarða dala tap, sem er 37% aukning.
Í fyrsta skipti innihélt skýrslan kafla um gervigreind: 22.364 kvartanir tengdar gervigreind sem kosta tæpar 893 milljónir dollara.

FBI varar sérstaklega við því að svindlarar noti „falsa félagslega prófíla, raddklóna, auðkennisskjöl og trúverðug myndbönd sem sýna opinberar persónur eða ástvini“.

Og þetta eru aðeins tilvikin sem tilkynnt hefur verið um. Mörg fórnarlömb koma aldrei fram.

Hvernig AI auðkennissvindl virka

Raddklónun

Nokkrar sekúndur af hljóði úr myndbandi á samfélagsmiðlum eða talhólfsskilaboðum er nóg til að klóna rödd. Svindlarar hringja svo í foreldri eða afa: “Mamma, ég hef lent í slysi, mig vantar peninga núna.”

Djúpfölsuð myndsímtöl

Eins og Arup málið sýnir geta glæpamenn nú falsað myndbandsfundi í beinni með mörgum þátttakendum. Málamiðlun viðskiptatölvupósts hefur þróast í viðskipta vídeó málamiðlun.

Tilbúin auðkenni og fölsuð skjöl

Gervigreind býr til raunhæfar auðkennismyndir, vegabréf og sjálfsmyndir sem geta blekkt veik sannprófunarkerfi, sem gerir svindlarum kleift að opna reikninga í nafni einhvers annars - eða í nafni einstaklings sem er ekki til.

Eftirlíking á mælikvarða

Gervigreind spjallbotar geta keyrt þúsundir rómantískra svindla, falsaðra fjárfestinga “ráðgjafa” og eftirlíkingar viðskiptavina samtímis, 24 tíma á dag, á hvaða tungumáli sem er.

Hvers vegna hefðbundið öryggi er að falla á bakvið

Mest af öryggi okkar var hannað fyrir heim þar sem erfitt var að falsa andlit og raddir.

Lykilorð er hægt að vefveiða með sannfærandi AI-skrifuðum skilaboðum.
Einu sinni kóða er hægt að blekkja út úr fólki með félagslegri verkfræði.
Öryggisspurningar byggja á upplýsingum sem eru oft opinberar á samfélagsmiðlum.
“Sjá er að trúa” virkar ekki lengur þegar hægt er að búa til myndband sjálft.

Kjarnavandamálið er einfalt: þessar aðferðir sannreyna eitthvað sem þú veist eða eitthvað sem þú lítur út eins og — nákvæmlega það sem gervigreind er nú góð í að afrita.

Breytingin: Frá „Lítur út“ í „Getur sannað“

Svarið er ekki að verða betri í að koma auga á falsanir. AI mun halda áfram að batna. Svarið er að treysta á hluti sem gervigreind má ekki falsa: dulkóðunarsönnun.

Hér er hugmyndin. Staðfest stafræn auðkenni er bundið við dulmálslykil - leyndarmál sem aðeins raunveruleg manneskja stjórnar. Þegar einhver hefur samband við þig er spurningin ekki lengur “Líta þeir út eins og yfirmaðurinn minn?” en “Geta þeir sannað, dulmálslega, að þeir séu yfirmaður minn?” Gervigreind getur klónað andlit. Það getur ekki falsað stafræna undirskrift án einkalykilsins.

Þar sem Blockchain passar inn

Blockchain bætir þremur mikilvægum eiginleikum við staðfest auðkenni.

1. Enginn stakur bilunarpunktur

Hefðbundnir auðkennisgagnagrunnar eru miðlægir - eitt brot afhjúpar milljónir. Blockchain-undirstaða auðkenniskerfi dreifa trausti yfir margar sjálfstæðar tölvur, svo það er enginn einn gagnagrunnur til að stela.

2. Innihaldssönn skilríki

Skilríki - eins og “þessi manneskja er staðfestur starfsmaður” eða “þessi reikningur tilheyrir þessum listamanni” - er hægt að gefa út af traustum aðilum og festa á blockchain. Hver sem er getur staðfest þær og enginn getur breytt þeim hljóðlega.

3. Notendastýring og næði

Með aðferðum sem kallast sjálfstætt fullvalda sjálfsmynd og sannanleg skilríki, heldurðu skilríkjunum þínum í eigin veski og deilir aðeins því sem þarf. Þú getur sannað að þú sért eldri en 18 ára án þess að gefa upp afmælisdaginn þinn, eða sannað að þú sért raunverulegur viðskiptavinur án þess að afhenda skilríki.

Samfélagsstaðfesting

Sjálfsmynd er líka félagsleg. Þegar samfélag fólks sem þekkir hvert annað ábyrgist hvert annað - og þessar vottanir eru skráðar á gagnsæjan hátt - verður eftirlíking miklu erfiðara. Djúpgervingur getur blekkt eina manneskju. Það er miklu erfiðara að blekkja net fólks sem getur hvert um sig sannreynt sjálfstætt.

Raunsæ sýn

Blockchain auðkenni lofar góðu, en ekki fullunnin lausn. Ættleiðing er enn snemma, staðlar eru að þróast og stolinn einkalykill er jafn hættulegur og stolið lykilorð. Staðfest auðkenni er eitt sterkt lag - ekki í staðinn fyrir skynsemi.

Það sem þú getur gert í dag

Búðu til „öruggt orð“ fyrir fjölskylduna. Komdu saman um leynilega setningu sem þarf að nota í hvers kyns neyðarbeiðni um peninga.
Staðfestu í gegnum aðra rás. Ef “yfirmaður” eða “banki” hringir með brýnni beiðni skaltu leggja á og hringja til baka með því að nota númer sem þú þekkir nú þegar.
Hægðu á þér. Ráð FBI er að “Taka a Beat.” Brýnt er helsta vopn svindlarans.
Takmarka opinber radd- og myndsýni þar sem hægt er, sérstaklega fyrir börn og eldri ættingja.
Notaðu aðgangslykla og vélbúnaðaröryggislykla í stað lykilorða og SMS-kóða þar sem þeir eru tiltækir.
Fylgstu aðeins með staðfestum reikningum. Fyrir listamenn og verkefni skaltu skoða opinberu vefsíðuna og staðfesta veskið áður en þú kaupir eða smellir.
Tilkynna svindl til sveitarfélaga eða, í Bandaríkjunum, á ic3.gov.

Hvers vegna þetta skiptir máli fyrir listaheiminn

Stafrænir listamenn eru aðal skotmörk fyrir eftirlíkingu. Fölsuð prófílar afrita nöfn og verk listamanna, falsaðir „dropar“ stela fjármunum kaupenda og klónaðir stuðningsreikningar tæma veski. Staðfest auðkenni á keðju - eitt opinbert veski, tengt frá opinberum rásum - verndar bæði listamenn og safnara.

Rauðu fánar gervigreindarsvindls

Hvaða mynd sem svindlið tekur á sig - símtal, myndfundur, skilaboð eða prófílur á samfélagsmiðlum - ber það venjulega að minnsta kosti eitt af þessum viðvörunarmerkjum:

Brýnt. “Þú verður að bregðast við strax” eða “Ekki segja neinum ennþá.”
Leynd. Beiðnir um að halda samtalinu lokuðu frá fjölskyldu, samstarfsfólki eða bankanum þínum.
Óvenjulegir greiðslumátar. Gjafakort, millifærslur á nýja reikninga eða dulritunargjaldmiðill sent í ókunnugt veski.
Að breyta um rás. Færir þig af opinberum vettvangi yfir í einkaspjallforrit.
Tilfinningalegur þrýstingur. Ótti, ást eða spenna sem knýr þig til að sleppa eðlilegum skoðunum.
Beiðnir um kóða eða frumsetningar. Enginn banki, vettvangur eða alvöru listamaður mun nokkurn tíma biðja um þetta.

Ef þú tekur eftir einhverju af þessu skaltu hætta. Staðfestu í gegnum rás sem þú treystir nú þegar áður en þú gerir eitthvað annað.

Algengar spurningar

Hvernig get ég vitað hvort myndsímtal sé djúpgervi? Sjónrænar vísbendingar - skrýtið blikk, ósamræmd lýsing, vandamál með varasamstillingu - verða erfiðara að koma auga á eftir því sem gervigreind batnar. Ekki treysta á augun þín. Staðfestu í staðinn í gegnum sérstaka rás: hringdu aftur í viðkomandi í þekkt númer, spurðu spurningar sem aðeins hann myndi vita eða notaðu fyrirfram samþykkt orð.

Er blockchain auðkenni í boði í dag? Hlutar af því eru. Sannanleg skilríki, dulritunarveski notuð sem innskráningarauðkenni og „sönnun á persónuleika“ verkefni eru til, en þau eru ekki enn algild. Í bili eru hagnýtustu skrefin aðgangslyklar, öryggislyklar vélbúnaðar og staðfesting í gegnum traustar rásir.

** Skaðar ekki friðhelgi einkalífsins að setja auðkenni á blockchain?** Vel hönnuð kerfi geyma ekki persónuleg gögn á keðju. Þeir geyma dulmálssönnunargögn á meðan raunverulegar upplýsingar þínar eru í þínu eigin veski. Þú deilir aðeins því sem þarf, þegar þess er þörf.

Hverjum er í mestri hættu vegna gervigreindarsvindls? Allir, nema eldri fullorðnir, verða fyrir mestu tjóni. The FBI greinir frá því að Bandaríkjamenn yfir sextugt hafi tapað um 7,7 milljörðum dollara árið 2025. Talaðu við eldri fjölskyldumeðlimi um raddklóna svindl og settu upp fjölskylduöruggt orð saman.

Niðurstaðan

Gervigreind hefur gert andlit og raddir ódýrt að afrita. Vörnin er að byggja traust á hlutum sem ekki er hægt að afrita: dulmálssönnun, staðfest persónuskilríki og samfélög sem sannreyna hvert annað. Þar til þessi kerfi eru alls staðar er besta vörnin blanda af nýjum verkfærum og gamalli visku – hægðu á þér, staðfestu og láttu aldrei brýnt að taka ákvörðun fyrir þig.

Hjá Gambocco kemur hvert verk og sérhver tilkynning frá staðfestu auðkenni okkar. Ef það kemur ekki frá okkar opinberu rásum, þá erum það ekki við.

Þessi grein er eingöngu í fræðsluskyni.