Prevare z umetno inteligenco in Deepfakes: Zakaj je preverjena identiteta vaša najboljša obramba

Finančni uslužbenec se pridruži video klicu s finančnim direktorjem podjetja in več sodelavci. Vsi izgledajo in zvenijo prav. Finančni direktor prosi za vrsto nujnih premestitev. Zaposleni ugodi — in 25 milijonov dolarjev izgine. Vsaka druga oseba na tem klicu je bila deepfake.

To ni filmski zaplet. Zgodilo se je globalnemu inženirskemu podjetju Arup v Hongkongu v začetku leta 2024 (CNN). In to je opozorilo za vse nas: ko lahko AI kopira obraz in glas, “videl sem ju” in “slišal sem ju” nista več dokaz ničesar.

Ta članek pojasnjuje, kako delujejo prevare z identiteto AI, zakaj tradicionalna varnost zaostaja in kako lahko preverjena digitalna identiteta – vključno z identiteto, ki temelji na verigi blokov – pomaga zaščititi posameznike in skupnosti.

Obseg problema

Poročilo o internetnem kriminalu FBI za leto 2025, objavljeno aprila 2026, kaže, da je kibernetski kriminal Američane stal skoraj 21 milijard dolarjev prijavljenih izgub (FBI). Ključne ugotovitve:

• Vloženih je bilo več kot 1 milijon pritožb v primerjavi s približno 860.000 leta 2024.
• Pritožbe v zvezi s kriptovalutami so povzročile največje izgube — več kot 11 milijard dolarjev.
• Američani nad 60 let so poročali o približno 7,7 milijardah dolarjev izgube, kar je 37 % več.
• Poročilo je prvič vključevalo razdelek o umetni inteligenci: 22.364 pritožb, povezanih z AI, ki stanejo skoraj 893 milijonov $.

FBI izrecno opozarja na prevarante, ki uporabljajo “lažne socialne profile, glasovne klone, identifikacijske dokumente in verodostojne videoposnetke, ki prikazujejo javne osebnosti ali ljubljene.”

In to so samo prijavljeni primeri. Veliko žrtev se nikoli ne oglasi.

Kako delujejo prevare z identiteto AI

Kloniranje glasu

Za kloniranje glasu je dovolj nekaj sekund zvoka iz videa ali glasovne pošte v družabnem omrežju. Prevaranti nato pokličejo starša ali starega starša: “Mami, imel sem nesrečo, zdaj potrebujem denar.”

Deepfake video klici

Kot kaže primer Arup, lahko kriminalci zdaj ponarejajo video srečanja v živo z več udeleženci. Poslovni e-poštni kompromis se je razvil v poslovni video kompromis.

Sintetične identitete in lažni dokumenti

Umetna inteligenca ustvarja realistične fotografije osebnih dokumentov, potne liste in selfije, ki lahko preslepijo šibke sisteme preverjanja in omogočajo prevarantom, da odprejo račune v imenu nekoga drugega — ali v imenu osebe, ki ne obstaja.

Lažno predstavljanje v velikem obsegu

Klepetalni roboti z umetno inteligenco lahko izvajajo na tisoče romantičnih prevar, lažnih naložbenih “svetovalcev” in ponarejanja podpore strankam hkrati, 24 ur na dan, v katerem koli jeziku.

Zakaj tradicionalna varnost zaostaja

Večina naše varnosti je bila zasnovana za svet, kjer je bilo težko ponarediti obraze in glasove.

• Gesla je mogoče lažno predstavljati s prepričljivimi sporočili, napisanimi z umetno inteligenco.
• Enkratne kode je mogoče pretentati iz ljudi s socialnim inženiringom.
• Varnostna vprašanja se opirajo na informacije, ki so pogosto javne na družbenih medijih.
• »Videti je verjeti« ne deluje več, ko je mogoče ustvariti sam video.

Glavna težava je preprosta: te metode preverjajo nekaj, kar poznate, ali nekaj, kar izgledate – točno tisto, kar je AI zdaj dober pri kopiranju.

Premik: od “izgleda kot” do “lahko dokaže”

Odgovor ni izboljšati odkrivanje ponaredkov. AI se bo še naprej izboljševal. Odgovor je, da se zanesete na stvari, ki jih AI ne more ponarediti: kriptografski dokaz.

Tukaj je ideja. Preverjena digitalna identiteta je povezana s kriptografskim ključem – skrivnostjo, ki jo nadzoruje samo prava oseba. Ko vas nekdo kontaktira, vprašanje ni več “Ali izgleda kot moj šef?” ampak “Ali lahko kriptografsko dokažejo, da so moj šef?” AI lahko klonira obraz. Brez zasebnega ključa ne more ponarediti digitalnega podpisa.

Kje se verižica blokov prilega

Blockchain dodaja tri pomembne lastnosti preverjeni identiteti.

1. Brez ene same točke odpovedi

Tradicionalne zbirke podatkov o identiteti so centralizirane – en vdor razkrije milijone. Identitetni sistemi, ki temeljijo na verigi blokov, razdelijo zaupanje med številne neodvisne računalnike, tako da ni enotne baze podatkov za krajo.

2. Poverilnice, zaščitene pred posegi

Poverilnice – na primer »ta oseba je preverjen uslužbenec« ali »ta račun pripada temu izvajalcu« – lahko izdajo zaupanja vredne osebe in jih zasidrajo v verigi blokov. Vsakdo jih lahko preveri in nihče jih ne more tiho spremeniti.

3. Uporabniški nadzor in zasebnost

S pristopi, znanimi kot samostojna identiteta in preverljive poverilnice, imate svoje poverilnice v svoji denarnici in delite samo tisto, kar potrebujete. Lahko dokažete, da ste starejši od 18 let, ne da bi razkrili svoj rojstni dan, ali dokažete, da ste resnična stranka, ne da bi predložili svoj osebni dokument.

Preverjanje skupnosti

Identiteta je tudi družbena. Ko skupnost ljudi, ki se poznajo, jamči drug za drugega - in so ta potrdila evidentirana pregledno - postane lažno predstavljanje veliko težje. Deepfake lahko preslepi eno osebo. Veliko težje je preslepiti mrežo ljudi, ki lahko vsak neodvisno preveri.

Realističen pogled

Blockchain identiteta je obetavna, vendar ni dokončana rešitev. Sprejem je še zgodaj, standardi se razvijajo in ukraden zasebni ključ je enako nevaren kot ukradeno geslo. Preverjena identiteta je ena močna plast – ni nadomestilo za zdrav razum.

Kaj lahko storite danes

1. Ustvarite družinsko “varno besedo.” Dogovorite se o skrivnem stavku, ki ga je treba uporabiti pri vsaki nujni zahtevi za denar.
2. Preverite prek drugega kanala. Če vaš “šef” ali “banka” pokliče z nujno zahtevo, odložite slušalko in pokličite nazaj na številko, ki jo že poznate.
3. Počasi. Nasvet FBI je “Take Beat.” Nujnost je glavno orožje goljufa.
4. Omejite javne glasovne in video vzorce, kjer je to mogoče, zlasti za otroke in starejše sorodnike.
5. Uporabite gesla in varnostne ključe strojne opreme namesto gesel in kod SMS, kjer so na voljo.
6. Sledite samo preverjenim računom. Za umetnike in projekte preverite uradno spletno stran in preverjeno denarnico, preden kupite ali kliknete.
7. Prijavite prevare lokalnim organom ali, v ZDA, na ic3.gov.

Zakaj je to pomembno za svet umetnosti

Digitalni umetniki so glavne tarče lažnega predstavljanja. Lažni profili kopirajo imena in dela umetnikov, lažni “padci” kupcem kradejo sredstva, klonirani podporni računi pa praznijo denarnice. Preverjena identiteta v verigi – ena javna denarnica, povezana z uradnimi kanali – ščiti tako umetnike kot zbiratelje.

Rdeče zastave prevare, ki jo poganja AI

Ne glede na obliko prevare – telefonski klic, video sestanek, sporočilo ali profil v družbenem omrežju – običajno vsebuje vsaj enega od teh opozorilnih znakov:

• Nujno. “Takoj moraš ukrepati” ali “Ne povej še nikomur.”
• Skrivnost. Zahteva, da pogovor ostane zaseben pred družino, sodelavci ali vašo banko.
• Nenavadni načini plačila. Darilne kartice, bančna nakazila na nove račune ali kriptovalute, poslane v neznano denarnico.
• Sprememba kanala. Premik z uradne platforme na aplikacijo za zasebni klepet.
• Čustveni pritisk. Strah, ljubezen ali vznemirjenje, ki vas prisili, da preskočite običajne preglede.
• Zahteve za kode ali semenske fraze. Teh ne bo nikoli zahtevala nobena banka, platforma ali pravi umetnik.

Če opazite kaj od tega, prenehajte. Preverite prek kanala, ki mu že zaupate, preden naredite kar koli drugega.

Pogosta vprašanja

Kako lahko vem, ali je videoklic deepfake? Vizualne namige – čudno utripanje, neusklajena osvetlitev, težave s sinhronizacijo ustnic – postaja vse težje opaziti, ko se umetna inteligenca izboljšuje. Ne zanašajte se na svoje oči. Namesto tega preverite prek ločenega kanala: pokličite osebo nazaj na znano številko, postavite vprašanje, ki bi ga poznala samo ona, ali uporabite vnaprej dogovorjeno varno besedo.

Ali je identiteta blockchain danes na voljo? Deli tega so. Preverljive poverilnice, kripto denarnice, ki se uporabljajo kot identitete za prijavo, in projekti “dokaz osebnosti” obstajajo, vendar še niso univerzalni. Za zdaj so najbolj praktični koraki gesla, varnostni ključi strojne opreme in preverjanje prek zaupanja vrednih kanalov.

Ali vnos identitete v blockchain ne škoduje zasebnosti? Dobro zasnovani sistemi ne shranjujejo osebnih podatkov v verigi. Shranjujejo kriptografske dokaze, medtem ko vaši dejanski podatki ostanejo v vaši denarnici. Deliš samo tisto, kar je potrebno, ko je to potrebno.

Koga najbolj ogrožajo prevare z umetno inteligenco? Največje izgube trpijo vsi, razen starejši odrasli. FBI poroča, da so Američani, starejši od 60 let, leta 2025 izgubili približno 7,7 milijarde dolarjev. Pogovorite se s starejšimi družinskimi člani o prevarah z glasovnimi kloni in skupaj nastavite družinsko varno besedo.

Spodnja črta

Umetna inteligenca je naredila obraze in glasove poceni za kopiranje. Obramba temelji na zaupanju na stvareh, ki jih ni mogoče kopirati: kriptografskem dokazu, preverjenih poverilnicah in skupnostih, ki se med seboj preverjajo. Dokler ti sistemi niso povsod, je najboljša zaščita mešanica novih orodij in stare modrosti – upočasnite, preverite in nikoli ne dovolite, da se nuja odloči namesto vas.

Pri Gamboccu vsako delo in vsaka objava izhaja iz naše preverjene identitete. Če ne prihaja iz naših uradnih kanalov, to nismo mi.

Ta članek je samo v izobraževalne namene.