Hlas šéfa v telefonu nemusí být šéf: deepfake podvody a jak se bránit
Stačí pár vteřin nahrávky a AI napodobí čísi hlas. Podvodníci toho zneužívají k falešným pokynům k platbám. Jak takový útok vypadá a jak se mu ubránit bez drahých nástrojů.
Účetní zvedne telefon. Volá šéf, zní úplně jako on, spěchá a potřebuje „ještě dnes“ zaplatit fakturu novému dodavateli. Jenže to není šéf. Je to AI, která jeho hlas napodobila z videa na sociálních sítích nebo z nahrávky nějaké přednášky.
Jak velký je to problém
Podle výroční zprávy amerického FBI (IC3) za rok 2025 se ve více než 22 000 stížnostech objevila zmínka o AI a ztráty dohromady dosáhly zhruba 893 milionů dolarů. Část z nich připadá na podvody s falešnými pokyny k platbám, kde útočníci napodobili hlas ředitele. Stejné triky se používají i v Evropě a nástroje na napodobení hlasu jsou dnes levné a dostupné komukoli.
Jak útok obvykle vypadá
- Spěch: „Musí to odejít ještě dnes, jinak přijdeme o zakázku.“
- Výjimka z pravidel: „Teď neřeš schvalování, vysvětlím ti to potom.“
- Utajení: „Zatím o tom nikomu neříkej.“
- Nový účet: dodavatel prý „změnil banku“ a posílá nové číslo účtu.
Pět pravidel, která fungují
- Zavolejte zpátky na známé číslo. Ne na to, ze kterého hovor přišel, ale na to, které máte uložené.
- Domluvte si ve firmě kontrolní slovo pro neobvyklé žádosti o peníze. Napodobený hlas ho znát nebude.
- Změna účtu dodavatele = vždy ověřit jinou cestou, než kterou změna přišla.
- Platby nad určitou částku schvalují dva lidé. Jednoduché a velmi účinné.
- Řekněte o tom kolegům. Nejlepší obrana je, když každý ví, že se takové hovory dějí.
Co pomůže na straně techniky
- Přihlašování bez hesel (passkeys) a dvoufázové ověření u e‑mailu a bankovnictví. Kdo se dostane do e‑mailu, má k podvodu nejblíž. Víc v článku Konec hesel? Passkeys.
- Kontrola, jestli firemní e‑maily neunikly. Jak na to, píšu v článku Unikl vám e‑mail nebo heslo?
Chcete mít web a firemní nástroje nastavené tak, aby byly v bezpečí? Napište mi.