Obsah článku
Zvednete telefon od neznámého čísla, řeknete „haló, kdo volá?“ a zavěsíte. Zdá se vám, že jste nic nezradili? Omyl. Podvodníkům stačila ta jedna věta. Nahrají si ji, zpracují pomocí umělé inteligence a váš hlas pak mohou použít k tomu, aby vámi „volali“ vaší dceři, manželovi nebo zaměstnavateli a žádali peníze.
K vytvoření věrného hlasového klonu člověka dnes útočníkům postačí jediná fotografie a nahrávka dlouhá pouhých 15 sekund. Potvrdil to Matyáš Boháček, výzkumník ze Stanfordovy univerzity specializující se na deepfake technologie a spoluzakladatel firmy Synhawk. Fotku si přitom najdou sami – skoro každý dospělý ji má někde na internetu. Hlas jim pak dáte sami, když telefon zvednete.
Co je deepfake a proč je tak nebezpečný
Deepfake je technologie, která pomocí umělé inteligence dokáže upravit nebo zcela vytvořit video či zvukovou nahrávku tak, aby vypadala naprosto autenticky. Výsledkem může být video, v němž někdo říká věci, které nikdy nevyslovil, nebo hovor, při kterém vám volá člověk, jehož hlas znáte – jenže u telefonu sedí podvodník.
Zhruba čtvrtina Čechů se s takovým podvodným obsahem využívajícím AI už setkala. A kvalita těchto napodobenin se rychle zlepšuje. Podle Boháčka je právě přirozené znění hlasu oblast, kde umělá inteligence pokročila nejrychleji – a kde na ni lidské ucho nejsnadněji naletí.
Jak podvodníci získají váš hlas
Postup je zákeřně jednoduchý. Zavolají vám z čísla, které neznáte. Vy zvednete, řeknete své jméno nebo aspoň „haló“, chvíli čekáte, co se děje, a pak zavěsíte. Celá tahle výměna jim stačí. Nahrávku zpracuje AI a váš hlas je hotový ke zneužití.
Proto bezpečnostní experti radí: pokud vám zavolá neznámé číslo a na druhém konci je ticho nebo jen krátká odpověď, raději zavěste okamžitě a nic neříkejte. Nebo rovnou nezdvihejte čísla, která neznáte, a nechte volajícího, ať zanechá zprávu.
Firmy jsou terčem stejně jako jednotlivci
Průzkum agentury Ipsos pro Vodafone ukázal, že s AI podvody se potýkají také firmy. Třetina z nich se setkala s případem, kdy se útočník vydával za konkrétního člověka – šéfa, kolegu nebo obchodního partnera. Dalších 22 procent narazilo na falešné faktury nebo dokumenty upravené pomocí AI. Devět procent zaznamenalo podezřelé hlasové zprávy nebo hovory, při nichž se útočník vydával za někoho z vedení.
Nejčastějším cílem jsou žádosti o platby nebo změny bankovních účtů. Zaměstnanec dostane hovor od „ředitele“ s naléhavou prosbou o převod peněz – a hlas zní tak přesvědčivě, že se nezdá být důvod pochybovat.
Co dělají operátoři, aby vás ochránili
Mobilní operátoři v Česku si problém uvědomují a investují do obrany. O2 za posledních šest měsíců zablokovalo přes šest milionů pokusů o podvodná volání. Rekord padl loni v červenci, kdy bylo za jediný den zachyceno 214 tisíc podvodných pokusů. Ředitel bezpečnosti O2 Radek Šichtanc zároveň upozorňuje, že velkou roli hrají sami zákazníci – denně na číslo 7726 zasílají přibližně 3 400 podezřelých SMS, na jejichž základě specialisté identifikují a blokují průměrně 20 nových podvodných domén každý den.
T-Mobile a Vodafone mají vlastní nástroje
T-Mobile hlásí přes milion zablokovaných podvodných hovorů měsíčně. Telefonní firewall, který operátor spustil už v roce 2023, filtruje hovory podle seznamů povolených a blokovaných čísel a zabraňuje takzvanému spoofingu – tedy situaci, kdy vám volá podvodník, ale na displeji svítí číslo vaší banky nebo úřadu.
Vodafone chystá aplikaci Vodafone Verify, do níž nahrajete podezřelý soubor nebo odkaz a ona vyhodnotí, jak pravděpodobně jde o podvod. Do budoucna plánuje i službu pro odhalování deepfake účastníků online schůzek. Petr Roháček, ICT produktový manažer Vodafone, ale zdůrazňuje: „Model není magický štít, který vás stoprocentně ochrání. Klade pravděpodobnost a vyzývá vás k opatrnosti.“
AI babička Alenka, na kterou se může obrátit každý
O2 spustilo na WhatsAppu nástroj s názvem AI babička Alenka, dostupný zdarma pro kohokoliv – nejen pro zákazníky O2. Stačí napsat nebo zavolat na číslo 720 002 002. Alenka dokáže vyhodnotit podezřelou SMS, odkaz, obrázek i hlasovou zprávu a poradí, co dělat dál. Jde o jeden z mála nástrojů, který je přístupný bez ohledu na to, u kterého operátora jste.
Co dělat, když máte podezření
Žádná technologie nedokáže zachytit úplně všechny podvody – útočníci své metody neustále mění. Proto jsou klíčové i vaše vlastní návyky. Pár pravidel, která vás mohou zachránit:
- Neznámé číslo nezvedejte, nebo hned po přijetí nic neříkejte a počkejte, kdo promluví první.
- Pokud vám někdo blízký „zavolá“ s žádostí o peníze, zavolejte mu zpět na číslo, které znáte.
- Podezřelou SMS přepošlete na číslo 7726 – funguje u O2 i T-Mobilu.
- Pochybný obrázek, odkaz nebo hlasovou zprávu pošlete AI babičce Alence na WhatsApp (720 002 002).
- Nikdy neposílejte peníze na základě telefonické žádosti, aniž byste totožnost volajícího ověřili jiným způsobem.
Radek Šichtanc z O2 připomíná, že ochrana funguje nejlépe, když se propojí víc vrstev najednou: operátor zachytí podvodný hovor, banka zastaví podezřelou transakci a zákazník nahlásí, co zaznamenal. Každý článek řetězu se počítá.
