Miten äänikloonaus ja tekoälyhuijaukset toimivat?

Näin rikolliset huijaavat sinua tekoälyn avulla

Huijauspuhelut eivät ole uusi keksintö. Rikolliset ovat käyttäneet puhelimia huijaustensa välineenä jo kauan ennen internetin arkipäiväistymistä. Tekoälyn kaltaiset uudet teknologiat ovat tehneet entistä laajempien huijausten toteuttamisesta mahdollista. Nämä uudet työkalut ovat lisäksi tehneet huijauksista aiempaa vakuuttavampia ja tuottoisampia.

Verkkorikolliset hyödyntävät erityisesti generatiivista tekoälyä luodakseen aidolta kuulostavia puheluita. Näin generatiivinen tekoäly ja äänen kloonaus ovat tehneet huijausten tunnistamisesta vaikeampaa. Tällaiset huijaukset tulevat vain lisääntymään samalla, kun tekoälytyökalut tulevat yhä useampien käyttöön ja muuttuvat helppokäyttöisemmiksi.

Verkkorikolliset höytyvät generatiivisestä tekoälystä, koska he voivat luoda entistä vakuuttavampia huijauspuheluita aiempaa suuremmassa mittakaavassa. Tähän asti huijarien hyökkäykset ovat olleet yleisluontoisia ja helposti tunnistettavia. Esimerkiksi monissa tietojen­kalasteluviesteissä vain saajan nimi on vaihdettu. Tekoälyn ansiosta huijarit voivat entistä helpommin generoida yksilöllisiä huijauspuheluita ja ‑viestejä, jotka on räätälöity tiettyä kohdetta varten.

Äänikloonaus väärentää ihmisen ääntä

Generatiivisen tekoälyn avulla huijarit voivat luoda lyhyestä nauhoitteesta hyvinkin vakuuttavaa ääntä ja laittaa sen sanomaan, mitä ikinä haluavatkaan. Tekoälyllä luotu ääni voi muistuttaa hyytävän paljon oikeaa henkilöä, kuten perheenjäsentäsi. Kun mukaan sekoitetaan vielä nopeaa toimintaa vaativa viesti, tekoälyhuijauksen uhri ei välttämättä ehdi epäillä huijausta, vaikka tuntisikin monet rikollisten käyttämät temput.

Yhdysvaltain kauppakomission (FTC) mukaan toiseksi henkilöksi tekeytyminen on yksi yleisimmistä huijauksista. Tällaiset huijaukset veivät isoimman siivun vuonna 2022 huijareille menetetystä 8,8 miljardin dollarin saaliista. Tämä summa tulee luultavasti vain kasvamaan tekoälyn kehittyessä ja yleistyessä. Jo vuoden 2022 tilastot kuluttajien menettämistä rahoista kertovat yli 30 prosentin kasvusta edelliseen vuoteen verrattuna.

Toisen henkilön äänen väärentämiseen tarvitaan vain muutaman sekunnin pätkä, eikä internetissä ole pulaa hyödynnettävästä materiaalista. Esimerkiksi sosiaalinen media on oikea kultakaivos verkkorikollisille, sillä se on täynnä videoita, joista ammentaa ihmisten puhetta huijauksia varten. Verkkorikolliset voivat hyödyntää myös ihmisten vastaajaan jättämiä nauhoituksia tai soittaa sinulle suoraan saadakseen näytteen äänestäsi.

Yleisiä tekoälyhuijauksia

Huijaukset, joissa hyödynnetään äänen kloonausta ovat vain yksi esimerkki, miten rikolliset hyödyntävät tekoälyä huiputtaakseen uhrejaan. Tekoäly on luonut täysin uusia verkkohuijauksen muotoja, mutta sillä voidaan tehostaa myös perinteisempiä huijauksia, kuten tietojenkalastelua ja identiteettivarkauksia. Varo näitä yleisiä tekoälyhuijauksia:

• Deepfake-videot eli syväväärennökset. Tekoälyllä voidaan väärentää muutakin kuin vain tekstiä ja ääntä. Syväväärennökset ovat tekoälyllä tuotettuja videoita ja kuvia oikeista ihmisistä, joiden kasvot on yhdistetty jonkun muun kehoon. Deepfake-tekniikalla voidaan luoda uhrista sopimattomia videoita, levittää disinformaatiota ja huijata pahaa-aavistamattomia uhreja.
• Chatbot-huijaukset. Verkkorikolliset voivat luoda tekoälyn avulla chatbotteja, jotka viestittelevät huijauksen uhrin kanssa. Chatbotin kanssa viestittely voi saada sinut uskomaan, että olet tekemisissä oikean henkilön kanssa. Todellisuudessa botin tavoitteena on varastaa identiteettisi tai kavaltaa rahasi.
• Sosiaalinen manipulointi. Tavallisesti sosiaalisen manipuloinnin tavoitteena on saada sinut toimimaan tavalla, joka altistaa laitteesi haittaohjelmille tai vaarantaa henkilötietosi. Tekoälyllä tehostetut hyökkäykset ovat yleensä vakuuttavampia ja helpompia toteuttaa isossa mittakaavassa.

Näin tunnistat huijauspuhelut ja tekoälyhuijaukset

Sinulla ei tarvitse olla valtavaa pankkitiliä päätyäksesi huijauksen kohteeksi internetissä. Kuka tahansa on houkutteleva verkkorikollisuuden uhri, olipa kyseessä hakkerointi, identiteettivarkaus, haittaohjelmien levittäminen tai huijaaminen väärännetyllä tekoälyäänitteellä. Noudata näitä ohjeita ja vältä verkkohuijaukset:

• Varmista soittajan henkilöllisyys. Useimmissa huijauksissa tekijä tekeytyy toiseksi henkilöksi, mutta tekoälyhuijauksen tunnistaminen on tavallista vaikeampaa. Vakuuttava lähimmäistäsi muistuttava äänite yhdistettynä kiireelliseen pyyntöön voi saada sinut toimimaan hätiköiden. Tarkista siis aina, että soittaja on oikeasti kuka väittää olevansa.
• Kun teet ilmoituksen huijauksesta, kuten tietojenkalasteluviestistä, vaarallisesta tekstiviestistä tai äänihuijauksesta, autat samalla muita joutumasta verkkorikollisten höynäyttämäksi. Huijareilla on tapana tekeytyä joksikin luotettavaksi tahoksi, kuten pankin, poliisin tai lähettipalvelun edustajaksi.
• Ota kaksivaiheinen tunnistautuminen käyttöön kaikilla tunnuksillasi. Kaksivaiheinen tunnistautuminen eli 2FA vaikeuttaa käyttäjätilisi kaappaamista, vaikka huijarit onnistuisivatkin varastamaan salasanasi. Muista lisäksi käyttää vahvoja salasanoja.
• Tutustu tekoälytyökaluihin, kuten ChatGPT:hen. Osaat varoa jopa aidolta vaikuttavia viestejä ja muita mahdollisia huijauksia, kun tiedät mihin kaikkeen generatiivinen tekoäly kykenee.
• Mieti ennen kuin toimit. Saat tuta tekoälyhuijausten ja huijauspuheluiden seuraukset vain, jos toimit tekijän toivomalla tavalla. Vaikka soittajan ääni kuulostaisi tuntemaltasi henkilöltä, varmista vielä hänen henkilöllisyytensä esimerkiksi soittamalla suoraan oikeaan numeroon.
• Älä kerro tekoälylle mitään henkilökohtaista tai arkaluontoista tietoa edes tarkoituksella. Joissain tapauksissa käyttäjien tietoja on voinut vaarantua, kun he ovat kertoneet tekoäly-chatille jotain luottamuksellista.

Äänihuijauksiin ja muuhun rikolliseen toimintaan käytetty tekoäly kehittyy jatkuvasti ja on entistä hienostuneempaa sekä edistyneempää. Onneksi myös työkalut tekoälyn väärinkäytön torjumiseksi kehittyvät. Sen lisäksi, että osaat olla varuillasi tekoälyhuijauksien varalta, suojaa laitteesi haittaohjelmilta palkitulla virustorjunnalla kuten F‑Secure Totalilla.