AI-bedrägerier och Deepfakes: Varför verifierad identitet är ditt bästa försvar

En ekonomimedarbetare går med i ett videosamtal med företagets CFO och flera kollegor. Alla ser och låter rätt. CFO ber om en rad brådskande överföringar. Den anställde följer — och 25 miljoner dollar försvinner. Varannan person på det samtalet var en deepfake.

Det är ingen filmintrig. Det hände det globala ingenjörsföretaget Arup i Hong Kong i början av 2024 (CNN). Och det är en varning för oss alla: när AI kan kopiera ett ansikte och en röst är “Jag såg dem” och “Jag hörde dem” inte längre bevis på någonting.

Den här artikeln förklarar hur AI-identitetsbedrägerier fungerar, varför traditionell säkerhet hamnar på efterkälken och hur verifierad digital identitet – inklusive blockchain-baserad identitet – kan hjälpa till att skydda individer och samhällen.

Problemets omfattning

FBIs 2025 Internet Crime Report, som släpptes i april 2026, visar cyberaktiverad brottslighet kostar amerikaner nästan $21 miljarder i rapporterade förluster (FBI). Viktiga resultat:

Över 1 miljon klagomål lämnades in, upp från cirka 860 000 2024.
Kryptocurrency-relaterade klagomål orsakade de största förlusterna — mer än 11 miljarder dollar.
Amerikaner över 60 rapporterade cirka 7,7 miljarder dollar i förluster, en ökning med 37%.
För första gången inkluderade rapporten ett avsnitt om artificiell intelligens: 22 364 AI-relaterade klagomål som kostar nästan 893 miljoner USD.

FBI varnar specifikt för bedragare som använder “falska sociala profiler, röstkloner, identifieringsdokument och trovärdiga videor som föreställer offentliga personer eller nära och kära.”

Och det är bara de rapporterade fallen. Många offer kommer aldrig fram.

Hur AI-identitetsbedrägerier fungerar

Röstkloning

Några sekunders ljud från en video eller röstbrevlåda på sociala medier räcker för att klona en röst. Bedragare ringer sedan en förälder eller morförälder: “Mamma, jag har varit med om en olycka, jag behöver pengar nu.”

Deepfake videosamtal

Som fallet Arup visar kan brottslingar nu fejka livevideomöten med flera deltagare. Affärskompromiss med e-post har utvecklats till affärskompromiss med video.

Syntetiska identiteter och falska dokument

AI genererar realistiska ID-foton, pass och selfies som kan lura svaga verifieringssystem, vilket gör att bedragare kan öppna konton i någon annans namn - eller i namnet på en person som inte finns.

Imitation i stor skala

AI-chatbotar kan köra tusentals romantikbedrägerier, falska investeringsrådgivare och efterlikningar av kundsupport samtidigt, 24 timmar om dygnet, på vilket språk som helst.

Varför traditionell säkerhet faller bakom

Det mesta av vår säkerhet utformades för en värld där ansikten och röster var svåra att fejka.

Lösenord kan nätfiskas genom övertygande AI-skrivna meddelanden.
Engångskoder kan luras ur människor genom social ingenjörskonst.
Säkerhetsfrågor förlitar sig på information som ofta är offentlig på sociala medier.
“Seeing is believing” fungerar inte längre när själva videon kan genereras.

Kärnproblemet är enkelt: dessa metoder verifierar något du känner till eller något du ser ut som — exakt vad AI nu är bra på att kopiera.

Skiftet: Från “Ser ut” till “Kan bevisa”

Svaret är inte att bli bättre på att upptäcka förfalskningar. AI kommer att fortsätta att förbättras. Svaret är att lita på saker som AI inte kan fejka: kryptografiskt bevis.

Här är idén. En verifierad digital identitet är knuten till en kryptografisk nyckel - en hemlighet som bara den verkliga personen kontrollerar. När någon kontaktar dig är frågan inte längre “Ser de ut som min chef?” men “Kan de bevisa, kryptografiskt, att de är min chef?” En AI kan klona ett ansikte. Det kan inte förfalska en digital signatur utan den privata nyckeln.

Där Blockchain passar in

Blockchain lägger till tre viktiga egenskaper till verifierad identitet.

1. Ingen enskild punkt av misslyckande

Traditionella identitetsdatabaser är centraliserade – ett intrång avslöjar miljoner. Blockchain-baserade identitetssystem fördelar förtroende över många oberoende datorer, så det finns ingen enskild databas att stjäla.

2. Åtgärdssäkra referenser

Inloggningsuppgifter - som “den här personen är en verifierad anställd” eller “det här kontot tillhör den här artisten” - kan utfärdas av betrodda parter och förankras i en blockchain. Vem som helst kan verifiera dem, och ingen kan tyst ändra dem.

3. Användarkontroll och integritet

Med tillvägagångssätt som kallas självsuverän identitet och verifierbara referenser, håller du dina referenser i din egen plånbok och delar bara det som behövs. Du kan bevisa att du är över 18 utan att avslöja din födelsedag, eller bevisa att du är en riktig kund utan att lämna över ditt ID.

Gemenskapsverifiering

Identitet är också socialt. När en gemenskap av människor som känner varandra går i god för varandra – och dessa intygen registreras på ett transparent sätt – blir identitetsstöld mycket svårare. En deepfake kan lura en person. Det är mycket svårare att lura ett nätverk av människor som var och en kan verifiera oberoende.

En realistisk vy

Blockchain-identitet är lovande, men inte en färdig lösning. Adoptionen är fortfarande tidigt, standarder utvecklas och en stulen privat nyckel är lika farlig som ett stulet lösenord. Verifierad identitet är ett starkt lager – inte en ersättning för sunt förnuft.

Vad du kan göra idag

Skapa ett “säkert ord” för familjen. Kom överens om en hemlig fras som måste användas i alla akuta begäranden om pengar.
Verifiera via en andra kanal. Om din “chef” eller “bank” ringer med en brådskande begäran, lägg på och ring tillbaka med ett nummer du redan känner till.
Långsamma farten. FBIs råd är att “Ta ett slag.” Brådskande är bedragarens främsta vapen.
Begränsa offentliga röst- och videoprov där det är möjligt, särskilt för barn och äldre släktingar.
Använd lösenord och hårdvarusäkerhetsnycklar istället för lösenord och SMS-koder där sådana finns.
Följ endast verifierade konton. För artister och projekt, kolla den officiella webbplatsen och verifierade plånboken innan du köper eller klickar.
Rapportera bedrägerier till lokala myndigheter eller, i USA, på ic3.gov.

Varför detta är viktigt för konstvärlden

Digitala artister är främsta mål för imitation. Falska profiler kopierar artisters namn och verk, falska “droppar” stjäl köpares pengar och klonade supportkonton dränerar plånböcker. En verifierad identitet i kedjan – en offentlig plånbok, länkad från officiella kanaler – skyddar både artister och samlare.

De röda flaggorna för en AI-driven bluff

Oavsett vilken form bedrägeriet tar - ett telefonsamtal, ett videomöte, ett meddelande eller en profil på sociala medier - bär den vanligtvis minst ett av dessa varningstecken:

Brådskande. “Du måste agera nu” eller “Berätta inte för någon ännu.”
Sekretess. Begäran om att hålla konversationen privat från familj, kollegor eller din bank.
Ovanliga betalningsmetoder. Presentkort, banköverföringar till nya konton eller kryptovaluta som skickas till en okänd plånbok.
Ett kanalbyte. Flyttar dig från en officiell plattform till en privat chattapp.
Känslomässig press. Rädsla, kärlek eller spänning som får dig att hoppa över normala kontroller.
Förfrågningar om koder eller fröfraser. Ingen bank, plattform eller riktig artist kommer någonsin att be om dessa.

Om du märker något av dessa, sluta. Verifiera genom en kanal du redan litar på innan du gör något annat.

Vanliga frågor

Hur vet jag om ett videosamtal är ett djupt falskt? Visuella ledtrådar – udda blinkningar, felaktig belysning, problem med läppsynkronisering – blir svårare att upptäcka när AI förbättras. Lita inte på dina ögon. Verifiera istället via en separat kanal: ring tillbaka personen på ett känt nummer, ställ en fråga som bara de skulle veta eller använd ett i förväg överenskommet säkert ord.

Finns blockchain-identitet tillgänglig idag? Delar av det är. Verifierbara referenser, kryptoplånböcker som används som inloggningsidentiteter och “proof of personhood”-projekt finns, men de är ännu inte universella. För närvarande är de mest praktiska stegen lösenord, hårdvarusäkerhetsnycklar och verifiering genom betrodda kanaler.

Inte skadar inte privatlivet att sätta identitet på en blockchain? Väldesignade system lagrar inte personuppgifter i kedjan. De lagrar kryptografiska bevis, medan din faktiska information stannar i din egen plånbok. Du delar bara med dig av det som behövs, när det behövs.

Vem är mest utsatt för AI-bedrägerier? Alla utom äldre drabbas av de största förlusterna. FBI rapporterar att amerikaner över 60 förlorade cirka 7,7 miljarder dollar 2025. Prata med äldre familjemedlemmar om röstklonbedrägerier och skapa ett familjevänligt ord tillsammans.

Bottom Line

AI har gjort ansikten och röster billiga att kopiera. Försvaret är att basera förtroende på saker som inte kan kopieras: kryptografiska bevis, verifierade referenser och gemenskaper som verifierar varandra. Tills dessa system finns överallt, är det bästa skyddet en blandning av nya verktyg och gammal visdom – sakta ner, verifiera och låt aldrig brådskande beslut fatta beslutet åt dig.

På Gambocco kommer varje arbete och varje meddelande från vår verifierade identitet. Om det inte kommer från våra officiella kanaler så är det inte vi.

Denna artikel är endast för utbildningsändamål.