Jonáš Světlík

Jak poznat AI podvody a deepfaky

Stejná technologie, co ti píše nabídky, umí i napodobit hlas tvého společníka. Tohle je praktická obrana pro malou firmu, ne strašení.

Co jde dnes zfalšovat

Hlas z třiceti sekund nahrávky. Tvář ve videohovoru. Firemní e-mail, který zní přesně jako tvůj dodavatel, protože podvodník předtím četl vaši korespondenci. Nic z toho už není sci-fi ani drahé.

Tři podvody, co reálně chodí na malé firmy

  • Změněné číslo účtu na faktuře. Přijde faktura od známého dodavatele, sedí částka i logo, jen bankovní účet je jiný. Nejčastější a nejlevnější podvod vůbec.
  • Naléhavý hlas nebo zpráva od šéfa. „Jsem na jednání, potřebuju to poslat hned, vyřídím papíry potom." Cílem je časový tlak, ne dokonalost.
  • Falešný profil a recenze. Někdo si udělá profil s tvým jménem nebo ti nasype vygenerované recenze. U živnostníka to bolí víc než u korporátu.

Podle čeho to poznáš

Nespoléhej na to, že uslyšíš robota. Poznávací znamení dnes nejsou technická, ale situační:

  • Tlak na čas a na utajení („neříkej to zatím účetní").
  • Změna platebních údajů oproti minule.
  • Žádost, která obchází běžný postup.
  • Kanál, kterým s tebou ten člověk normálně nekomunikuje.

Detektory deepfake si zatím nekupuj. Jsou nespolehlivé a falešná jistota je horší než žádná.

Pravidlo zpětného volání

Jediné pravidlo, které funguje pořád: ověřuj jiným kanálem, na kontakt, který už znáš. Přišla změna účtu e-mailem? Zavolej na číslo, které máš v mobilu z dřívějška, ne na to z podpisu. Volal ti společník s naléhavou platbou? Zavěs a zavolej mu zpátky ty.

Co si nastavit ve firmě

  • Nad určitou částku (třeba 20 000 Kč) platí pravidlo dvou očí, tedy odsouhlasí to ještě někdo.
  • Změna bankovního účtu dodavatele se vždy ověřuje telefonicky.
  • Domluvené kontrolní slovo pro naléhavé žádosti mezi vámi dvěma nebo třemi. Zní to jako z filmu, funguje to skvěle.
  • Jednou za čtvrt roku si zkontroluj, co o tobě na internetu je.

Když se to stane

Okamžitě banka (u rychlé reakce jde platba někdy stáhnout), pak policie, pak informuj protistranu, aby to nepotkalo další. Stydět se není za co, tohle chytí i opatrné lidi.

AI nezvýšila kvalitu podvodů. Zlevnila je. Proto je jich najednou tolik.

Chceš mít firemní procesy odolné?

Nastavím ověřování plateb, upozornění na podezřelé poptávky a pořádek v tom, kdo co schvaluje. Napiš mi, jak to u vás chodí dnes.