Escrocherii AI și Deepfakes: De ce identitatea verificată este cea mai bună apărare

Un angajat financiar se alătură unui apel video cu directorul financiar al companiei și mai mulți colegi. Toată lumea arată și sună corect. Directorul financiar cere o serie de transferuri urgente. Angajatul se conformează - și 25 de milioane de dolari dispar. Orice altă persoană din acel apel era un deepfake.

Nu este un complot de film. S-a întâmplat firmei globale de inginerie Arup din Hong Kong la începutul anului 2024 (CNN). Și este un avertisment pentru noi toți: când AI poate copia o față și o voce, „le-am văzut” și „le-am auzit” nu mai sunt dovada de nimic.

Acest articol explică modul în care funcționează escrocherii de identitate AI, de ce securitatea tradițională rămâne în urmă și modul în care identitatea digitală verificată – inclusiv identitatea bazată pe blockchain – poate ajuta la protejarea persoanelor și comunităților.

Amploarea problemei

Raportul FBI pe Internet Crime Report din 2025, lansat în aprilie 2026, arată că infracțiunile cibernetice i-au costat pe americani aproape 21 de miliarde de dolari în pierderi raportate (FBI). Constatări cheie:

Peste 1 milion de plângeri au fost depuse, în creștere față de aproximativ 860.000 în 2024.
Plângerile legate de criptomonede au cauzat cele mai mari pierderi - peste 11 miliarde de dolari.
Americanii de peste 60 de ani au raportat pierderi de aproximativ 7,7 miliarde USD, în creștere cu 37%.
Pentru prima dată, raportul a inclus o secțiune despre inteligență artificială: 22.364 de plângeri legate de AI care costă aproape 893 milioane USD.

FBI avertizează în mod special despre escrocii care folosesc „profiluri sociale false, clone de voce, documente de identificare și videoclipuri credibile care înfățișează persoane publice sau persoane dragi”.

Și acestea sunt doar cazurile raportate. Multe victime nu ies niciodată în față.

Cum funcționează escrocherii de identitate AI

Clonarea vocii

Câteva secunde de sunet dintr-un videoclip de pe rețelele sociale sau dintr-un mesaj vocal sunt suficiente pentru a clona o voce. Escrocii sună apoi un părinte sau un bunic: „Mamă, am avut un accident, am nevoie de bani acum”.

Deepfake apeluri video

După cum arată cazul Arup, infractorii pot acum falsifica întâlniri video live cu mai mulți participanți. Compromisul de e-mail de afaceri a evoluat în compromisul video de afaceri.

Identități sintetice și documente false

AI generează fotografii de identitate realiste, pașapoarte și selfie-uri care pot păcăli sistemele de verificare slabe, permițând escrocilor să deschidă conturi în numele altcuiva sau în numele unei persoane care nu există.

Uzurparea identității la scară

Chatbot-ii AI pot rula mii de escrocherii romantice, „consilieri” de investiții falși și uzurpare a identității de asistență pentru clienți simultan, 24 de ore pe zi, în orice limbă.

De ce securitatea tradițională rămâne în urmă

Cea mai mare parte din securitatea noastră a fost concepută pentru o lume în care fețele și vocile erau greu de falsificat.

Parolele pot fi phishing prin mesaje convingătoare scrise prin AI.
Codurile de unică folosință pot fi păcălite de oameni prin inginerie socială.
Întrebările de securitate se bazează pe informații care sunt adesea publice pe rețelele sociale.
„A vedea înseamnă a crede” nu mai funcționează atunci când videoclipul în sine poate fi generat.

Problema de bază este simplă: aceste metode verifică ceva pe care îl cunoașteți sau ceva cu care arătați - exact ceea ce AI este acum bun la copiere.

Schimbarea: de la „Arata ca” la „Poate dovedi”

Răspunsul nu este să te îmbunătățești la depistarea falsurilor. AI se va îmbunătăți în continuare. Răspunsul este să te bazezi pe lucruri pe care AI nu le poate falsifica: dovada criptografică.

Iată ideea. O identitate digitală verificată este legată de o cheie criptografică - un secret pe care doar persoana reală îl controlează. Când cineva te contactează, întrebarea nu mai este „Seamănă cu șeful meu?” dar „Pot dovedi, criptografic, că sunt șefii mei?” Un AI poate clona o față. Nu poate falsifica o semnătură digitală fără cheia privată.

Unde se încadrează Blockchain

Blockchain adaugă trei proprietăți importante la identitatea verificată.

1. Nici un singur punct de eșec

Bazele de date tradiționale de identitate sunt centralizate - o încălcare expune milioane. Sistemele de identitate bazate pe blockchain distribuie încrederea pe mai multe computere independente, astfel încât nu există o bază de date unică de furat.

2. Acreditări inviolabile

Acreditările – cum ar fi „această persoană este un angajat verificat” sau „acest cont aparține acestui artist” – pot fi emise de părți de încredere și ancorate pe un blockchain. Oricine le poate verifica și nimeni nu le poate modifica în liniște.

3. Controlul utilizatorului și confidențialitate

Cu abordări cunoscute sub numele de identitate auto-suverană și acreditări verificabile, vă păstrați acreditările în propriul portofel și distribuiți doar ceea ce este necesar. Poți dovedi că ai peste 18 ani fără a-ți dezvălui ziua de naștere sau poți dovedi că ești un client real fără a-ți preda actul de identitate.

Verificare comunitară

Identitatea este și socială. Când o comunitate de oameni care se cunosc unii pe alții garantează unul pentru celălalt – iar acele atestări sunt înregistrate în mod transparent – uzurparea identității devine mult mai dificilă. Un deepfake poate păcăli o persoană. Este mult mai greu să păcăliți o rețea de oameni care pot verifica fiecare în mod independent.

O viziune realistă

Identitatea blockchain este promițătoare, dar nu o soluție finală. Adopția este încă devreme, standardele evoluează, iar o cheie privată furată este la fel de periculoasă ca o parolă furată. Identitatea verificată este un strat puternic - nu un înlocuitor pentru bunul simț.

Ce poți face astăzi

Creați un „cuvânt sigur” de familie. Acordați o expresie secretă care trebuie folosită în orice solicitare de bani de urgență.
Verificați printr-un al doilea canal. Dacă „șeful” sau „banca” dvs. sună cu o solicitare urgentă, închideți și sunați înapoi folosind un număr pe care îl cunoașteți deja.
Încetește. Sfatul lui FBI este să „Take a Beat”. Urgența este principala armă a escrocului.
Limitați mostrele publice de voce și video acolo unde este posibil, în special pentru copii și rude mai în vârstă.
Folosiți chei de acces și chei de securitate hardware în loc de parole și coduri SMS, acolo unde sunt disponibile.
Urmăriți numai conturile verificate. Pentru artiști și proiecte, verificați site-ul oficial și portofelul verificat înainte de a cumpăra sau de a face clic.
Raportați înșelătoriile autorităților locale sau, în S.U.A., la ic3.gov.

De ce contează asta pentru lumea artei

Artiștii digitali sunt ținte principale pentru uzurparea identității. Profilurile false copiază numele și munca artiștilor, „picăturile” false fură fondurile cumpărătorilor, iar conturile de asistență clonate consumă portofelele. O identitate verificată în lanț – un portofel public, conectat de la canalele oficiale – protejează atât artiștii, cât și colecționarii.

Semnele roșii ale unei escrocherii bazate pe AI

Indiferent de forma pe care o ia înșelătoria - un apel telefonic, o întâlnire video, un mesaj sau un profil de rețea socială - aceasta poartă de obicei cel puțin unul dintre aceste semne de avertizare:

Urgență. „Trebuie să acționați chiar acum” sau „Nu spuneți nimănui încă”.
Secret. Solicitări de a păstra conversația privată de la familie, colegi sau banca dvs.
Metode de plată neobișnuite. Carduri cadou, transferuri bancare către conturi noi sau criptomonede trimise într-un portofel necunoscut.
O schimbare de canal. Vă trece de la o platformă oficială la o aplicație de chat privată.
Presiunea emoțională. Frica, dragostea sau entuziasmul care te împinge să sări peste verificările normale.
Solicitări de coduri sau fraze de bază. Nicio bancă, platformă sau artist real nu le va cere vreodată.

Dacă observați oricare dintre acestea, opriți-vă. Verificați printr-un canal în care aveți deja încredere înainte de a face orice altceva.

Întrebări frecvente

Cum pot spune dacă un apel video este un deepfake? Indiciile vizuale - clipirea ciudată, iluminarea nepotrivită, problemele de sincronizare a buzelor - devin din ce în ce mai greu de identificat pe măsură ce AI se îmbunătățește. Nu te baza pe ochii tăi. În schimb, verificați printr-un canal separat: sunați persoana înapoi la un număr cunoscut, adresați o întrebare pe care numai ea ar ști-o sau folosiți un cuvânt sigur convenit în prealabil.

Este disponibilă identitatea blockchain astăzi? Părți din ea sunt. Acreditările verificabile, portofelele cripto utilizate ca identități de conectare și proiectele „dovada personalității” există, dar nu sunt încă universale. Deocamdată, cei mai practici pași sunt cheile de acces, cheile de securitate hardware și verificarea prin canale de încredere.

Punerea identității pe un blockchain nu dăunează confidențialității? Sistemele bine concepute nu stochează date personale în lanț. Ele stochează dovezi criptografice, în timp ce informațiile dvs. reale rămân în propriul portofel. Împărtășiți doar ceea ce este necesar, atunci când este necesar.

Cine este cel mai expus riscului de escrocherii AI? Toată lumea, dar adulții în vârstă suferă cele mai mari pierderi. FBI raportează că americanii de peste 60 de ani au pierdut aproximativ 7,7 miliarde de dolari în 2025. Discutați cu membrii mai în vârstă ai familiei despre escrocherii cu clonele vocale și stabiliți împreună un cuvânt sigur pentru familie.

Concluzia

AI a făcut ca chipurile și vocile să fie ieftine de copiat. Apărarea este să se bazeze încrederea pe lucruri care nu pot fi copiate: dovezi criptografice, acreditări verificate și comunități care se verifică reciproc. Până când aceste sisteme sunt peste tot, cea mai bună protecție este un amestec de instrumente noi și înțelepciune veche - încetiniți, verificați și nu lăsați niciodată urgența să ia decizia pentru dvs.

La Gambocco, fiecare lucrare și fiecare anunț provine din identitatea noastră verificată. Dacă nu vine de pe canalele noastre oficiale, nu suntem noi.

Acest articol este doar în scop educațional.