AI-svindel og dypfalske: Hvorfor bekreftet identitet er ditt beste forsvar

En økonomimedarbeider blir med på en videosamtale med selskapets finansdirektør og flere kolleger. Alle ser og høres riktig ut. Finansdirektøren ber om en rekke hasteoverføringer. Den ansatte følger - og 25 millioner dollar forsvinner. Hver annen person på den samtalen var en dyp fake.

Det er ikke et filmplott. Det skjedde med det globale ingeniørfirmaet Arup i Hong Kong tidlig i 2024 (CNN). Og det er en advarsel for oss alle: Når AI kan kopiere et ansikt og en stemme, er ikke lenger «Jeg så dem» og «Jeg hørte dem» bevis på noe.

Denne artikkelen forklarer hvordan AI-identitetssvindel fungerer, hvorfor tradisjonell sikkerhet faller bak, og hvordan verifisert digital identitet – inkludert blokkjedebasert identitet – kan bidra til å beskytte enkeltpersoner og samfunn.

Problemets omfang

FBIs 2025 Internet Crime Report, utgitt i april 2026, viser cyberaktivert kriminalitet koster amerikanere nesten $21 milliarder i rapporterte tap (FBI). Nøkkelfunn:

Over 1 million klager ble inngitt, opp fra rundt 860 000 i 2024.
Klager knyttet til kryptovaluta forårsaket de største tapene – mer enn 11 milliarder dollar.
– Amerikanere over 60 rapporterte om 7,7 milliarder dollar i tap, opp 37 %.
– For første gang inkluderte rapporten en del om kunstig intelligens: 22 364 AI-relaterte klager som koster nesten $893 millioner.

FBI advarer spesifikt om svindlere som bruker “falske sosiale profiler, stemmekloner, identifikasjonsdokumenter og troverdige videoer som viser offentlige personer eller kjære.”

Og det er bare de rapporterte tilfellene. Mange ofre kommer aldri frem.

Hvordan AI-identitetssvindel fungerer

Stemmekloning

Noen få sekunder med lyd fra en video eller talepost på sosiale medier er nok til å klone en stemme. Svindlere ringer deretter en forelder eller besteforeldre: “Mamma, jeg har vært i en ulykke, jeg trenger penger nå.”

Dypfalske videosamtaler

Som Arup-saken viser, kan kriminelle nå falske direktesendte videomøter med flere deltakere. Business e-postkompromiss har utviklet seg til forretningsmessig video kompromiss.

Syntetiske identiteter og falske dokumenter

AI genererer realistiske ID-bilder, pass og selfies som kan lure svake verifiseringssystemer, slik at svindlere kan åpne kontoer i andres navn – eller i navnet til en person som ikke eksisterer.

Etterligning i stor skala

AI-chatbots kan kjøre tusenvis av romantikksvindel, falske investerings-”rådgivere” og etterligninger av kundestøtte samtidig, 24 timer i døgnet, på alle språk.

Hvorfor tradisjonell sikkerhet faller bak

Det meste av sikkerheten vår ble designet for en verden der ansikter og stemmer var vanskelige å forfalske.

Passord kan phishes ved å overbevise AI-skrevne meldinger.
Engangskoder kan lures ut av folk gjennom sosial ingeniørkunst.
Sikkerhetsspørsmål er avhengig av informasjon som ofte er offentlig på sosiale medier.
«Seeing is believing» fungerer ikke lenger når selve videoen kan genereres.

Kjerneproblemet er enkelt: disse metodene bekrefter noe du vet eller noe du ser ut som — nøyaktig hva AI nå er flink til å kopiere.

Skiftet: Fra “Ser ut” til “Kan bevise”

Svaret er ikke å bli bedre til å oppdage forfalskninger. AI vil fortsette å bli bedre. Svaret er å stole på ting AI ikke kan forfalske: kryptografisk bevis.

Her er ideen. En verifisert digital identitet er knyttet til en kryptografisk nøkkel - en hemmelighet som bare den virkelige personen kontrollerer. Når noen kontakter deg, er spørsmålet ikke lenger “Ser de ut som sjefen min?” men “Kan de bevise, kryptografisk, at de er sjefen min?” En AI kan klone et ansikt. Den kan ikke forfalske en digital signatur uten den private nøkkelen.

Hvor blokkjede passer inn

Blockchain legger til tre viktige egenskaper til verifisert identitet.

1. Ingen enkelt feil

Tradisjonelle identitetsdatabaser er sentralisert - ett brudd avslører millioner. Blokkjedebaserte identitetssystemer distribuerer tillit til mange uavhengige datamaskiner, så det er ingen enkelt database å stjele.

2. Inngrepssikker legitimasjon

Legitimasjon - som “denne personen er en verifisert ansatt” eller “denne kontoen tilhører denne artisten” - kan utstedes av pålitelige parter og forankres på en blokkjede. Hvem som helst kan verifisere dem, og ingen kan stille og stille endre dem.

3. Brukerkontroll og personvern

Med tilnærminger kjent som selvsuveren identitet og verifiserbar legitimasjon, holder du legitimasjonen din i din egen lommebok og deler bare det som trengs. Du kan bevise at du er over 18 år uten å avsløre bursdagen din, eller bevise at du er en ekte kunde uten å utlevere ID-en din.

Fellesskapsbekreftelse

Identitet er også sosialt. Når et fellesskap av mennesker som kjenner hverandre går god for hverandre – og disse attestene registreres på en transparent måte – blir etterligning mye vanskeligere. En deepfake kan lure én person. Det er langt vanskeligere å lure et nettverk av mennesker som hver kan verifisere uavhengig.

Et realistisk syn

Blockchain-identitet er lovende, men ikke en ferdig løsning. Adopsjon er fortsatt tidlig, standarder utvikler seg, og en stjålet privat nøkkel er like farlig som et stjålet passord. Verifisert identitet er ett sterkt lag - ikke en erstatning for sunn fornuft.

Hva du kan gjøre i dag

Lag et “trygt ord” for familien. Bli enige om en hemmelig setning som må brukes i enhver nødforespørsel om penger.
Bekreft gjennom en annen kanal. Hvis “sjefen” eller “banken” din ringer med en presserende forespørsel, legger du på og ringer tilbake med et nummer du allerede kjenner.
Sett ned farten. FBIs råd er å “Ta en Beat.” Haster er svindlerens hovedvåpen.
Begrens offentlige stemme- og videoeksempler der det er mulig, spesielt for barn og eldre slektninger.
Bruk passord og maskinvaresikkerhetsnøkler i stedet for passord og SMS-koder der dette er tilgjengelig.
Følg kun bekreftede kontoer. For artister og prosjekter, sjekk den offisielle nettsiden og verifiserte lommeboken før du kjøper eller klikker.
Rapporter svindel til lokale myndigheter eller, i USA, på ic3.gov.

Hvorfor dette betyr noe for kunstverdenen

Digitale artister er hovedmål for etterligning. Falske profiler kopierer artisters navn og arbeid, falske “dråper” stjeler kjøpers midler og klonede støttekontoer tapper lommebøker. En bekreftet identitet i kjeden – én offentlig lommebok, koblet fra offisielle kanaler – beskytter både artister og samlere.

De røde flaggene til en AI-drevet svindel

Uansett hvilken form svindelen har – en telefonsamtale, et videomøte, en melding eller en profil på sosiale medier – har den vanligvis minst ett av disse advarselsskiltene:

Haster. “Du må handle nå” eller “Ikke fortell noen ennå.”
Hemmelighold. Forespørsler om å holde samtalen privat fra familie, kolleger eller banken din.
Uvanlige betalingsmetoder. Gavekort, bankoverføringer til nye kontoer eller kryptovaluta sendt til en ukjent lommebok.
Et skifte av kanal. Flytter deg fra en offisiell plattform til en privat chat-app.
Følelsesmessig press. Frykt, kjærlighet eller spenning som presser deg til å hoppe over vanlige kontroller.
Forespørsler om koder eller frøfraser. Ingen bank, plattform eller ekte artist vil noen gang be om disse.

Hvis du legger merke til noen av disse, stopp. Bekreft gjennom en kanal du allerede stoler på før du gjør noe annet.

Vanlige spørsmål

Hvordan kan jeg finne ut om en videosamtale er en dypfalsk? Visuelle ledetråder – merkelig blinking, feilaktig belysning, problemer med leppesynkronisering – blir vanskeligere å oppdage etter hvert som AI forbedres. Ikke stol på øynene dine. Bekreft i stedet gjennom en egen kanal: ring personen tilbake på et kjent nummer, still et spørsmål som bare de vil vite, eller bruk et forhåndsavtalt trygt ord.

Er blokkjedeidentitet tilgjengelig i dag? Deler av det er. Verifiserbar legitimasjon, kryptolommebøker brukt som påloggingsidentiteter og “proof of personhood”-prosjekter eksisterer, men de er ennå ikke universelle. Foreløpig er de mest praktiske trinnene adgangsnøkler, maskinvaresikkerhetsnøkler og verifisering gjennom klarerte kanaler.

** Skader ikke personvernet å sette identitet på en blokkjede?** Godt utformede systemer lagrer ikke personlige data på kjeden. De lagrer kryptografiske bevis, mens den faktiske informasjonen din forblir i din egen lommebok. Du deler bare det som trengs, når det trengs.

Hvem er mest utsatt for AI-svindel? Alle, bortsett fra eldre, lider de største tapene. FBI rapporterer at amerikanere over 60 år tapte rundt 7,7 milliarder dollar i 2025. Snakk med eldre familiemedlemmer om stemmeklon-svindel og sett opp et familiesikkert ord sammen.

Bunnlinjen

AI har gjort ansikter og stemmer billige å kopiere. Forsvaret er å basere tillit på ting som ikke kan kopieres: kryptografisk bevis, verifisert legitimasjon og fellesskap som bekrefter hverandre. Inntil disse systemene er overalt, er den beste beskyttelsen en blanding av nye verktøy og gammel visdom – senk farten, verifiser, og la aldri haster ta avgjørelsen for deg.

Hos Gambocco kommer hvert arbeid og hver kunngjøring fra vår verifiserte identitet. Hvis det ikke kommer fra våre offisielle kanaler, er det ikke oss.

Denne artikkelen er kun for pedagogiske formål.