DI sukčiai Lietuvoje: kaip atpažinti balso apgaulę laiku

Telefoniniai sukčiai Lietuvoje nėra naujiena, tačiau generatyvinis dirbtinis intelektas šią problemą perkelia į kitą lygį. Jeigu anksčiau įtarimą keldavo prastai surežisuotas pokalbis, keistas akcentas ar neįtikinama istorija, šiandien apgavikai gali pasitelkti balso klonavimą, skambintojo numerio klastojimą ir viešai prieinamą informaciją apie žmogų. Tai reiškia, kad net skambutis, kuris telefone atrodo kaip artimo giminaičio, draugo ar kolegos, nebūtinai yra tikras.

Lietuvos vartotojams tai ypač aktualu, nes mūsų skaitmeninis gyvenimas sparčiai plečiasi: aktyviai naudojame socialinius tinklus, elektroninę bankininkystę, Smart-ID, mobiliuosius parašus, įvairias pristatymo, sveikatos ir viešųjų paslaugų platformas. Lietuvos rinka yra pakankamai skaitmenizuota, todėl sukčiams čia atsiveria daug galimybių derinti tradicinę socialinę inžineriją su naujomis DI technologijomis.

Apie tai, kad DI paremti sukčiavimo scenarijai jau pasiekė Lietuvą, rodo ir realūs gyventojų pasakojimai. Vienas Vilniuje gyvenantis vyras, vardu Domantas, LRT pasidalijo patirtimi, kuri anksčiau galėjo atrodyti lyg iš technologinio trilerio. Jam paskambino tariama sesuo: telefono ekrane buvo matoma jos nuotrauka, vardas ir numeris. Atsiliepus pasigirdo balsas, panašus į sesers, prašantis pagalbos po neva įvykusios avarijos. Domantui kilo įtarimas, nes sesuo nevairuoja. Jis nutraukė pokalbį ir pats perskambino seseriai įprastu kanalu. Paaiškėjo, kad ji buvo namuose ir jokio skambučio nebuvo atlikusi.

Ši istorija svarbi ne tik kaip pavienis incidentas. Ji atskleidžia, kad lietuviams nebeužtenka pasikliauti vien tuo, ką rodo telefono ekranas ar ką girdime ragelyje. Balso klonavimas, skambintojo ID klastojimas ir viešai prieinami asmens duomenys gali sukurti labai įtikinamą apgaulės iliuziją.

Kaip veikia DI balso klonavimo apgaulės?

Kauno technologijos universiteto Kibernetinio saugumo kompetencijų centro vadovas Šarūnas Grigaliūnas yra atkreipęs dėmesį, kad sukčiai, apsimetantys artimaisiais, bankų darbuotojais, policijos pareigūnais ar kitais patikimais asmenimis, veikia jau seniai. Tačiau generatyvinis dirbtinis intelektas pakeitė vieną esminę detalę: nusikaltėliams nebereikia patiems įtikinamai imituoti kito žmogaus balso. Jie gali naudoti technologijas, kurios leidžia balsą padaryti panašų į realų šeimos narį ar pažįstamą.

1. Informacijos rinkimas apie auką

Dažniausiai tokie išpuoliai prasideda ne nuo skambučio, o nuo informacijos rinkimo. Sukčiai gali iš anksto ieškoti žmogaus vardo, telefono numerio, šeimos ryšių, darbo vietos, gyvenamosios vietos, socialinių tinklų profilių, nuotraukų, vaizdo įrašų ir komentarų. Dalis šių duomenų randama viešai, dalis gali būti paimta iš nutekintų duomenų bazių, o kai kurie fragmentai surenkami per ankstesnius bandymus sukčiauti.

Lietuvoje daug žmonių socialiniuose tinkluose skelbia vaikų vardus, gimtadienius, mokyklas, augintinių vardus, atostogų kryptis ar šeimos švenčių nuotraukas. Iš pirmo žvilgsnio tai atrodo nekalta, tačiau socialinės inžinerijos kontekste tokios detalės tampa vertinga žaliava. Sukčiui nereikia žinoti visos biografijos. Kartais pakanka kelių šeimos faktų, kad pokalbis atrodytų pakankamai tikroviškas.

2. Balso pavyzdžio gavimas

DI balso klonavimui gali pakakti trumpo garso ar vaizdo įrašo, ypač jeigu jame žmogus kalba aiškiai ir natūraliai. Tokie įrašai dažnai būna socialiniuose tinkluose: gimtadienio sveikinimai, kelionių vaizdo įrašai, pokalbiai renginiuose, tiesioginės transliacijos ar net trumpi komentarai. Kuo daugiau natūralaus balso pavyzdžių, tuo lengviau sukurti įtikinamesnę imitaciją.

Kai kuriais atvejais nusikaltėliai gali patys paskambinti žmogui ir užduoti kelis iš pažiūros nereikšmingus klausimus. Pokalbis gali būti pristatomas kaip apklausa, pardavimo pasiūlymas ar klientų aptarnavimo skambutis. Tikrasis tikslas gali būti ne parduoti paslaugą, o gauti natūralių balso pavyzdžių, kuriuos vėliau galima naudoti apgaulės scenarijuje.

3. Skambintojo numerio klastojimas

Dar vienas pavojingas elementas yra skambintojo ID klastojimas. Telefono ekrane gali pasirodyti kontaktas taip, kaip jis išsaugotas jūsų adresų knygoje: vardas, nuotrauka, numeris. Tačiau tai nereiškia, kad skambinama iš to žmogaus telefono. Technologija pati savaime nėra nusikaltimas, tačiau jos panaudojimas sukčiavimui sukuria pasitikėjimo iliuziją.

Ši problema svarbi tiek Vilniuje, tiek Kaune, tiek mažesniuose Lietuvos miestuose, nes vartotojai dažnai sprendimus priima akimirksniu. Jeigu ekrane matomas mamos, sesers ar sūnaus vardas, dauguma žmonių atsiliepia nesvarstydami. Būtent šį automatizuotą pasitikėjimą ir išnaudoja sukčiai.

Kuo DI apgaulės skiriasi nuo tradicinių telefoninių sukčiavimų?

Tradiciniai telefoniniai sukčiai dažnai remdavosi spaudimu, baime ir skubos jausmu. Jie sakydavo, kad artimasis pateko į avariją, yra sulaikytas policijos, jam reikia pinigų operacijai ar teisinei pagalbai. Ši schema Lietuvoje gerai žinoma, tačiau DI suteikia jai naują patikimumo sluoksnį.

Pagrindinis skirtumas yra emocinis įtikinamumas. Jeigu žmogus girdi balsą, panašų į dukros, brolio ar sutuoktinio, racionalus mąstymas gali būti trumpam išjungtas. Sukčiai tą akimirką ir išnaudoja: prašo nedelsiant pervesti pinigus, perduoti banko kortelę, patvirtinti operaciją, atskleisti PIN kodą, Smart-ID kodą ar prisijungimo duomenis.

DI įrankiai taip pat leidžia sukurti automatizuotus scenarijus. Paprastesniais atvejais naudojamos iš anksto sugeneruotos frazės. Sudėtingesniuose išpuoliuose gali būti naudojamas realaus laiko balso keitimas, kai sukčiaus kalba apdorojama ir skamba kaip kito žmogaus balsas. Dar pažangesnėse schemose DI gali būti derinamas su scenarijais, automatiniais atsakymais ir anksčiau surinkta asmenine informacija.

Pagrindinės technologijų savybės, kurias išnaudoja nusikaltėliai

DI sukčiavimo kontekste svarbu suprasti ne tik pavojų, bet ir technologijų logiką. Generatyvinis dirbtinis intelektas nėra blogas savaime. Jis naudojamas klientų aptarnavimui, balso asistentams, prieinamumo sprendimams, turinio kūrimui, vertimui ir mokymams. Lietuvos verslai taip pat vis dažniau testuoja DI sprendimus kontaktų centruose, elektroninėje prekyboje, finansinių technologijų sektoriuje ir viešosiose paslaugose. Tačiau tos pačios savybės, kurios naudingos teisėtam naudojimui, gali būti pritaikytos ir apgaulei.

Pirma, balso sintezė leidžia sugeneruoti natūraliai skambančią kalbą. Antra, balso konvertavimas realiuoju laiku gali pakeisti kalbėtojo tembrą. Trečia, pokalbių robotai padeda palaikyti dialogą ir greitai reaguoti į aukos atsakymus. Ketvirta, duomenų analizė leidžia iš viešų šaltinių sudaryti gana tikrovišką žmogaus socialinį profilį. Šių funkcijų derinys sukuria naujos kartos telefonines apgaules.

Kaip atpažinti, kad skambina ne artimasis, o sukčius?

Svarbiausia taisyklė: pažįstamas balsas ir atpažįstamas numeris nebėra pakankamas tapatybės patvirtinimas. Reikia vertinti visą situaciją, o ne vieną požymį. Kibernetinio saugumo ekspertai pataria atkreipti dėmesį į kelis signalus.

Emocinis spaudimas ir skuba

Tokie skambučiai dažnai būna netikėti ir dramatiški. Tariamas artimasis gali sakyti, kad pateko į avariją, buvo sulaikytas, atsidūrė ligoninėje ar susidūrė su kita nelaime. Pokalbio tikslas yra sukelti šoką, kad žmogus nespėtų patikrinti informacijos.

Prašymas pervesti pinigus arba atskleisti kodus

Jeigu prašoma skubiai pervesti pinigus, nupirkti dovanų kortelių, perduoti grynuosius, patvirtinti bankinę operaciją, atidaryti nuorodą ar pasakyti saugumo kodus, tai labai rimtas pavojaus ženklas. Nei bankas, nei policija, nei artimasis neturėtų prašyti PIN, Smart-ID ar prisijungimo duomenų telefonu.

Reikalavimas niekam nesakyti

Sukčiai dažnai ragina auką nekviesti policijos, neskambinti kitiems šeimos nariams ir nebandyti patikrinti istorijos. Jie stengiasi išlaikyti žmogų pokalbyje, nes kuo ilgiau jis kalba, tuo daugiau informacijos galima išgauti.

Istorijos neatitikimai ir techniniai keistumai

Nors balsas gali skambėti pažįstamai, sukčius gali suklysti dėl šeimos įvykių, vietų, vardų ar datų. Kartais girdimi nenatūralūs pauzių tarpai, vėlavimas, monotoniškas tonas, neįprastas foninis triukšmas, per daug taisyklinga kalba ar pasikartojančios frazės. Vis dėlto vien techniniais požymiais pasikliauti pavojinga, nes DI balsai sparčiai tobulėja ir tampa vis natūralesni.

Ką daryti gavus įtartiną skambutį?

Jeigu kyla bent menkiausia abejonė, geriausia nutraukti pokalbį ir patikrinti informaciją nepriklausomu kanalu. Neperskambinkite numeriu, kurį nurodo skambinantysis, ir nespauskite atsiųstų nuorodų. Patys susiraskite artimojo numerį savo kontaktuose, parašykite per įprastą susirašinėjimo programėlę arba susisiekite su kitu šeimos nariu.

Verta šeimoje susitarti dėl slaptos saugumo frazės. Tai gali būti trumpas sakinys ar klausimas, kurio atsakymą žino tik artimiausi žmonės. Tačiau tokia frazė neturi būti vaiko vardas, augintinio vardas, gimimo data, mokyklos pavadinimas ar kita informacija, kurią galima rasti socialiniuose tinkluose. Ji turėtų būti dirbtinė, nelogiška pašaliniams ir niekada neviešinama.

Dar viena svarbi taisyklė: nepriimkite finansinių sprendimų remdamiesi vienu skambučiu. Net jeigu situacija atrodo skubi, kelių minučių patikrinimas gali išgelbėti nuo tūkstantinių nuostolių. Tai aktualu ne tik privatiems vartotojams, bet ir Lietuvos įmonėms, ypač mažam ir vidutiniam verslui, kur darbuotojai dažnai turi prieigą prie sąskaitų, vidinių sistemų ar klientų duomenų.

Kodėl nereikėtų ilgai kalbėtis su įtartinu skambintoju?

Kai kurie žmonės, supratę, kad kalba su sukčiumi, bando jį pergudrauti arba išlaikyti pokalbį kuo ilgiau. Kibernetinio saugumo požiūriu tai nėra gera strategija. Kuo ilgiau kalbate, tuo daugiau sukčius sužino: kaip reaguojate į stresą, kokius vardus paminite, kokie šeimos ryšiai jums svarbūs, kokios detalės atrodo įtikinamos ir kokie klausimai kelia nerimą.

Ilgesnis pokalbis taip pat suteikia daugiau balso pavyzdžių. Nereikėtų manyti, kad vieno žodžio pakanka tapatybei pavogti, tačiau ilgesnė, natūrali kalba gali padėti nusikaltėliams atkurti intonaciją, kalbėjimo tempą, emocines reakcijas ir būdingus posakius. Ši informacija gali būti panaudota vėlesniuose išpuoliuose prieš jus, jūsų šeimą ar kolegas.

Lietuvos policijos duomenys: sukčiavimo mastas išlieka didelis

Lietuvos policijos departamento komunikacijos vadovas Ramūnas Matonis yra pažymėjęs, kad dirbtinio intelekto naudojimas sukčiavime dar nėra masinis, tačiau nusikaltėliai šias technologijas į savo schemas įtraukia vis aktyviau. Tikėtina, kad tobulėjant DI įrankiams dažniau matysime balso pranešimus, sugeneruotus vaizdo įrašus ir kitus automatizuotus apgaulės metodus.

Oficialios statistikos, kuri tiksliai parodytų, kiek sukčiavimo atvejų Lietuvoje susiję su DI, kol kas nėra. Tačiau bendri skaičiai rodo, kad problema didelė. Policija yra fiksavusi daugiau kaip 4 tūkst. sukčiavimo atvejų per metus, o kai kuriais laikotarpiais jų skaičius viršijo 4,7 tūkst. Vien per pirmus penkis metų mėnesius buvo registruota 1 918 atvejų, tai 9,4 proc. mažiau nei tuo pačiu laikotarpiu prieš metus. Vis dėlto finansinė žala išlieka milžiniška: šiemet iš gyventojų jau išviliota daugiau nei 21 mln. eurų, o per ankstesnius metus suma viršijo 34 mln. eurų.

Kaip apsisaugoti vartotojams ir Lietuvos verslui?

Privatiems vartotojams svarbiausia mažinti viešai skelbiamų asmeninių duomenų kiekį. Peržiūrėkite socialinių tinklų privatumo nustatymus, ribokite matomumą nepažįstamiems, atsargiai skelbkite vaikų, artimųjų ir kelionių informaciją. Taip pat verta pasirūpinti, kad šeimos nariai, ypač vyresnio amžiaus žmonės, žinotų apie DI balso klonavimą ir turėtų aiškų veiksmų planą gavę įtartiną skambutį.

Verslui rekomenduojama atnaujinti vidines saugumo procedūras. Finansiniai pavedimai, tiekėjų duomenų keitimas ar skubūs mokėjimai neturėtų būti tvirtinami vien telefonu ar vienu el. laišku. Reikalingas kelių žingsnių patvirtinimas, darbuotojų mokymai, aiškios taisyklės, kaip tikrinami vadovų ar partnerių prašymai. Tai ypač aktualu Kaune, Vilniuje ir kituose technologijų centruose veikiančioms įmonėms, kurios dažnai dirba nuotoliniu būdu ir naudoja skaitmeninius komunikacijos kanalus.

Apsaugai padeda ir technologiniai sprendimai: telefono numerių filtravimas, bankų pranešimai apie neįprastas operacijas, dviejų veiksnių autentifikavimas, slaptažodžių tvarkyklės, darbuotojų prieigos teisių ribojimas. Tačiau svarbiausias saugumo sluoksnis išlieka kritinis mąstymas. DI gali sukurti įtikinamą balsą, bet jis negali panaikinti būtinybės patikrinti faktus.

Išvada: pasitikėjimą reikia tikrinti iš naujo

DI sukčiai Lietuvoje rodo, kad skaitmeninis saugumas nebėra tik IT specialistų tema. Tai kasdienis kiekvieno vartotojo įprotis. Pažįstamas balsas, atpažįstamas numeris ar dramatiška istorija neturi tapti pagrindu skubiai pervesti pinigus ar atskleisti jautrius duomenis. Geriausia apsauga yra paprasta: sustoti, nutraukti pokalbį, patikrinti informaciją kitu kanalu ir apie incidentą pranešti atsakingoms institucijoms.

Lietuviams verta prisiminti, kad technologijos vystosi greičiau nei mūsų įpročiai. Todėl šeimos saugumo frazė, atsargumas socialiniuose tinkluose, nepriklausomas tapatybės patikrinimas ir finansinių sprendimų neskubinimas tampa nauja skaitmeninės higienos norma Lietuvos rinkoje.