Zavolá vám mama. Plače, hovorí, že mala nehodu, že potrebuje peniaze hneď teraz, na účet, ktorý vám nadiktuje cudzí, chvejúci sa hlas v pozadí. Znie presne ako ona. Intonácia, spôsob, akým vyslovuje vaše meno, dokonca to jej typické nadýchnutie pred vetou. Lenže mama sedí doma pri televízore a o telefonáte nemá ani potuchy. Toto už nie je scenár sci-fi filmu. Je to utorkové ráno niekde na Slovensku.
Deepfake hlasy prestali byť exotickou technológiou pre filmové štúdiá alebo vládne agentúry. Nástroje, ktoré dokážu z niekoľkosekundovej nahrávky – z instagramového videa, hlasovej správy na WhatsAppe, či dokonca z telefonátu, ktorý ste kedysi mali s call centrom – vytvoriť presvedčivú kópiu hlasu, sú dnes voľne dostupné. Niektoré dokonca zadarmo. Podvodníci ich nepoužívajú preto, že by boli obzvlášť technicky zdatní. Používajú ich preto, že fungujú.
Prečo nás hlas tak ľahko oklame
Sme evolučne naprogramovaní dôverovať hlasu viac než textu. Písaný odkaz preverujeme, hlas prijímame ako niečo intímne, autentické, takmer telesné. Keď počujeme paniku v hlase blízkeho človeka, mozog nemá čas na analýzu – reaguje okamžite, emocionálne, a práve na tomto mechanizme podvodníci stavajú celý scenár. Nejde im o to presvedčiť váš rozum. Ide im o to obísť ho úplne.
Kriminalistické štatistiky z Ameriky aj západnej Európy hovoria jasne: prípady tzv. hlasového klonovania pri vydieraní a podvodoch medziročne rastú v desiatkach percent. Slovensko nie je výnimka, len o tom zatiaľ hovoríme menej nahlas. Polícia priznáva, že podobné hlásenia začínajú pribúdať, hoci presné čísla sa ťažko zbierajú – veľa obetí sa hanbí nahlásiť, že „naletelo na hlas vlastného dieťaťa“.
Ľudia si stále myslia, že podvod spoznajú podľa zlej gramatiky alebo cudzieho prízvuku. Deepfake hlas nemá ani jedno. Má len jednu slabinu – nevie reagovať na otázku, ktorú nečakal.
Otázka, ktorú si nikto nepripravil
Práve v tejto slabine je únik. Súčasné modely dokážu klonovať hlas, dokonca aj emóciu v ňom, ale nedokážu improvizovať v reálnom čase s informáciou, ktorú nemajú. Preto najúčinnejšia obrana neznie technicky, znie takmer smiešne jednoducho: dohodnite si s rodinou heslo. Nie meno psa, nie dátum narodenia – niečo, čo by útočník nenašiel ani po hodine prehľadávania sociálnych sietí. Ak vám niekto zavolá v núdzi, spýtajte sa naň. Ak zaváha, ak zmení tému, ak sa hlas „zasekne“ – máte odpoveď.
Druhá vec, ktorú treba urobiť, je zdanlivo banálna: zavesiť a zavolať späť na číslo, ktoré poznáte vy, nie na to, z ktorého prišiel hovor. Podvodníci často spoofujú čísla tak, aby vyzeralo, že volá skutočne váš príbuzný. Overenie cez druhý kanál – SMS, iná aplikácia, kolega v kancelárii vedľa – je jednoduchšie než akákoľvek technológia na detekciu deepfake, ktorú si bežný človek nikdy nenainštaluje.
Firmy sú na rade rovnako ako rodiny
Nejde len o babičky a dôchodcov, ako by sa mohlo zdať z mediálnych titulkov. Minulý rok prišla hongkonská pobočka jednej nadnárodnej firmy o vyše 23 miliónov eur, keď zamestnanec uveril videohovoru, na ktorom „finančný riaditeľ“ – v skutočnosti dokonalý deepfake – nariadil prevod peňazí. Nešlo o hlas, ale o obraz, čo ukazuje, že technológia postupuje rýchlejšie, než väčšina bezpečnostných protokolov firiem stíha reagovať.
Slovenské firmy zatiaľ riešia najmä phishingové e-maily, no bezpečnostní konzultanti upozorňujú, že hlasové a video podvody sú len otázkou času – a rozpočtu, ktorý si na ne útočníci dokážu dovoliť. Overovanie identity dvojfaktorovo, teda nielen cez hlas alebo video, ale aj cez nezávislý kanál, prestáva byť len odporúčaním pre banky. Stáva sa základnou hygienou pre každého, kto má prístup k firemným financiám.
Najzvláštnejšie na celej situácii je, že riešenie nie je v žiadnej aplikácii, ktorú by ste si stiahli. Je v obyčajnom, takmer staromódnom zvyku – overiť si vec inak, než ako nám ju niekto predkladá. Technológia sa naučila napodobniť náš hlas dokonale. Ešte sa nenaučila napodobniť našu opatrnosť.