Nano-lecke · általában 2–3 percet vesz igénybe
AI-alapú csalások és deepfake-ek
Amikor a nyelvezet tökéletes, és a hang úgy szól, mint a főnököd — pedig hamis.
A videóhívás, amely hamis volt
2024-ben egy munkatárs az Arup mérnöki cégnél videóhívásban vett részt a pénzügyi igazgatójával és több kollégájával — majd ezt követően mintegy 9 milliárd forintot utalt át. Minden hitelesnek tűnt. Csakhogy ő volt az egyetlen valódi ember a hívásban: a többiek AI által generált másolatok voltak. A csalók mostanra mesterséges intelligenciát használnak, hogy hibátlan e-maileket írjanak, hangokat klónozzanak, és teljes videóhívásokat hamisítsanak.
Az új játékszabályok
- A hibátlan nyelvhasználat többé nem bizonyíték — a helyesírási és nyelvi hibák eltűnnek az AI-val.
- Egy hang vagy videó lehet hamis, még akkor is, ha valódinak hangzik/tűnik.
- A nyomásgyakorlás módja ugyanaz: sürgősség, titkolózás, pénz.
Hibátlan nyelvezet — akkor valódi?
Nem. Az AI hibátlan magyar nyelven ír, egyetlen elgépelés nélkül, így a „keresd a helyesírási hibát” tanács már nem működik. Nézd meg helyette a feladó címét (itt cegg-konyveles.com, dupla g-vel) és magát a kérést — ne a nyelvezetet.
Tedd ezt
minden szokatlan kérést egy ismert csatornán keresztül erősíts meg (hívj vissza egy általad ismert számon). Érdemes a csapatoddal titkos biztonsági szót megállapodni a sürgős kifizetésekhez — egy szót, amit csak ti ismertek.
Ne feledd
Amit a kutatások mondanak
Az AI által írt adathalász e-mailek mostanra ~54%-os kattintási arányt érnek el — ez vetekszik az emberi szakértők teljesítményével, ám sokkal olcsóbb. A „keresd a helyesírási hibát” tanács már nem működik; helyette egy általad ismert számra való visszahívás igen.
Heiding és mtsai, Harvard 2024 · Az Arup-ügy, Fortune/CNN 2024.
1. / 3 kérdés
Egy videóhívásban az „igazgató” sürgős átutalást kér. A hang és az arc teljesen valódinak tűnik. Mit teszel?
✓ Helyes!
Az Arup-ügyben mindenki más a hívásban AI-másolat volt — a „hívást” megkérdezni annyi, mint magát a csalót megkérdezni. Csak egy, általad választott csatorna bizonyít valamit.
2. / 3 kérdés
Egy „HR”-től érkező e-mail hibátlan magyar nyelven íródott, valódi logóval és a főnököd nevével. Mi dönti el, hogy megbízhatsz-e benne?
✓ Helyes!
Az AI hibátlan magyar nyelven ír, és a logót bárki lemásolhatja. A csalást a név mögötti cím és egy kilógó kérés árulja el.
3. / 3 kérdés
Egy telefonhang pontosan úgy szól, mint a főnököd, és átutalást kér. Mi véd meg a legjobban?
✓ Helyes!
A hang klónozható, a kijelzőn látott szám pedig hamisítható — mindkettőt a csaló irányítja. Az egyetlen dolog, amit nem irányíthat, az egy általad indított hívás.
Szép munka!
Elvégezted az egyik alapkurzust — ezeket mindenki ingyen megkapja.
Egy ingyenes bejelentkezéssel:
- Elmentjük a pontjaidat, a fejlődésedet és a kurzusbizonyítványodat.
- A szerepedhez szabott kurzusokat kapsz — nem csak az alapkurzusokat.
- A képzést pontosan akkor küldjük el, amikor szükséged van rá — például egy phishing-teszt utáni gyakorlásként.