Deepfake és AI-csalások felismerése – gyakorlati útmutató
A deepfake mesterséges intelligenciával készített vagy módosított kép, hang vagy videó, amely valódi embert mutat olyasmit mondani vagy tenni, amit soha nem tett. A legbiztosabb védekezés nem a hiba keresése a képen, hanem az üzenet ellenőrzése egy másik, független csatornán.
Ez nem elméleti veszély. Az alábbi esetekben egy nemzetközi mérnökiroda munkatársa több millió dollárt utalt egy hamis videóhívás után, a világ legnagyobb reklámcsoportjánál pedig csak a munkatársak éberségén múlt, hogy ugyanez nem történt meg. Itthon is ismerős a jelenség: a hamis befektetési hirdetések ismert cégek nevével élnek vissza.
Milyen AI-csalásokkal találkozhat?
Hamis híresség-hirdetés. Ismert ember „ajánl” befektetést vagy csodaszert egy hamisított videóban.
Hangklónozás. Egy családtag vagy a főnök hangja kér sürgős utalást telefonon.
Hamis vezetői hívás. Videóhívásban a cégvezető „kéri”, hogy a pénzügy azonnal fizessen ki egy számlát.
Álprofil és nyereményjáték-csalás. A cég nevével létrehozott másolat oldal „nyertest” hirdet, és bankkártyaadatot kér.
Személyre szabott adathalász e-mail. Az AI hibátlan magyarsággal, a nyilvános adataira szabva ír.
1. eset: Arup – 25 millió dollár egy hamis videóhívás után
2024 elején a brit mérnöki tervezőcég, az Arup hongkongi irodájának egyik munkatársa e-mailt kapott, amely látszólag a cég londoni pénzügyi igazgatójától érkezett, és egy titkos tranzakcióról szólt. A munkatárs először gyanakodott, de aztán részt vett egy videóhíváson, ahol a pénzügyi igazgatót és több kollégáját is látta és hallotta. Mindegyikük mesterséges intelligenciával készült hamisítvány volt. A hívás után 15 utalásban összesen 200 millió hongkongi dollárt (nagyjából 25,6 millió amerikai dollárt) utalt el. Az Arup megerősítette, hogy „hamis hangokat és képeket használtak”. [1]
Mit tanulhat ebből egy kisvállalkozás? A videóhívás már nem bizonyíték arra, hogy valóban azzal beszél, akit lát. Szokatlan utalási kérést mindig egy független csatornán ellenőrizzen: hívja fel az illetőt egy már ismert számon, vagy kérdezzen rá személyesen.
2. eset: WPP – a meghiúsult kísérlet
2024 májusában derült ki, hogy csalók a világ legnagyobb reklámcsoportja, a WPP vezérigazgatójának, Mark Readnek a nevével próbálkoztak. WhatsApp-fiókot hoztak létre a fényképével, ezen keresztül Microsoft Teams-megbeszélést szerveztek, és a megbeszélésen AI-jal klónozott hangot és nyilvánosan elérhető YouTube-felvételeket használtak, a csevegőablakban pedig Read nevében írtak. A kísérlet nem járt sikerrel: a cég szóvivője szerint a munkatársak éberségének köszönhetően sikerült megakadályozni. [2]
Mit tanulhat ebből egy kisvállalkozás? A csalók nyilvános anyagokból dolgoznak: interjúkból, előadásokból, közösségi médiás videókból. Minél több ilyen érhető el a vezetőkről, annál fontosabb egy belső ellenőrzési rend, amelyet mindenki ismer, és amely alól a „sürgős” vagy „bizalmas” kérés sem kivétel.
Itthon: hamis befektetési hirdetések ismert cégek nevével
A MOL 2025 szeptemberében arra figyelmeztetett, hogy a nevével visszaélve hamis befektetési hirdetések terjednek a közösségi médiában. A cég hangsúlyozta: hivatalos információt csak a mol.hu és a molgroup.info oldalakon tesz közzé. [3]
Mit tanulhat ebből egy kisvállalkozás? Nemcsak a nagy cégek nevével élnek vissza. Írja ki egyértelműen a weboldalára és a profiljaira, melyek a hivatalos felületei, és mit nem kér soha üzenetben.
Mik a figyelmeztető jelek?
Jel | Mit jelenthet? |
Sürgetés: „most azonnal”, „ne szóljon senkinek” | A csaló el akarja kerülni, hogy ellenőrizze |
Szokatlan fizetési mód vagy új számlaszám | Klasszikus utalási csalás |
Titkos, bizalmas tranzakcióra hivatkozás | Hamis vezetői kérés, mint az Arup esetében |
Túl szép ajánlat ismert arccal vagy cégnévvel | Hamis híresség- vagy befektetési hirdetés |
Furcsa szájmozgás, élek a haj és az arc körül, üres tekintet | Videó-deepfake, de a jobbak már hibátlanok |
Monoton vagy túl tiszta hang, háttérzaj nélkül | Klónozott hang |
Friss, kevés követős profil ismert névvel | Álprofil |
Mit tegyen, ha gyanús?
Ne döntsön azonnal. A sürgetés a csalás része.
Hívja vissza az illetőt egy már ismert számon, ne a kapott üzenetben szereplőn.
Családban és cégen belül egyeztessenek előre egy biztonsági kérdést vagy jelszót.
A cégnél utalást csak kétlépcsős jóváhagyással indítsanak, telefonos vagy videós kérésre is.
Jelentse a hamis profilt vagy hirdetést a platformon, és figyelmeztesse a követőit.
Ha már utalt, azonnal hívja a bankját.
Hogyan védje a cégét?
Tegye ki a weboldalra és a profilokba, hogy soha nem kér bankkártyaadatot üzenetben vagy nyereményjátékban.
Figyelje rendszeresen, nincs-e a cég nevével másolt oldal.
Tanítsa meg a munkatársaknak a fenti jeleket; az AI Act MI-jártassági szabálya is ebbe az irányba mutat.
Korlátozza, mennyi hang- és videóanyag érhető el nyilvánosan a vezetőkről, vagy legyen kiépített ellenőrzési rend.
Gyakori kérdések
Van program, ami biztosan felismeri a deepfake-et? Nincs tévedhetetlen eszköz. A felismerő programok segítenek, de a független csatornán történő visszaellenőrzés megbízhatóbb, ahogy az Arup és a WPP esete is mutatja.
Kötelező jelölni az AI-jal készült valósághű tartalmat? 2026 augusztusától az EU AI Act szerint igen, ha valódi személyre, helyre vagy eseményre hasonlít. A részleteket az EU AI Actről szóló cikkünk tárgyalja.
Hogyan beszéljek erről a gyerekemmel? Nézzenek meg együtt néhány ismert hamisított videót, és beszéljék meg, miért hihetők. A 9–14 éveseknek szóló adatvédelmi munkafüzetünk ebben segít.
Részletesebben? Az AI a mindennapokban könyv gyakorlati feladatokkal tanítja meg a deepfake és a modern csalások felismerését, cégeknek pedig internetbiztonsági oktatást tartunk.
Források
Ajánlott olvasmány: AI a mindennapokban
A 340 oldalas könyv „Próbáld ki most!” feladatokkal tanítja meg, hogyan használja biztonságosan az AI-t, és hogyan ismerje fel a deepfake-et és a modern csalásokat.
Hozzászólások