Deepfake na telefonu: když vám „syn“ volá o peníze

Hlas, který nepatří nikomu. A přesto vás může zničit

„Mami, jsem v průšvihu. Pošli peníze.“ Tohle už není jen noční můra rodičů puberťáků. V posledních měsících přibývá případů, kdy podvodníci využijí deepfake hlasu nebo videa a vydávají se za vaše blízké, šéfy nebo kolegy. Technologie, která ještě nedávno budila úžas, se změnila v dokonalou zbraň pro AI podvody.

Podle odhadů bezpečnostních firem i policie roste počet útoků, při nichž je cílem okamžitý převod peněz, vyzrazení přístupových údajů nebo získání citlivých dat. A útočníkům stačí minimum: několik veřejných fotek, krátká hlasová zpráva z mobilu, video z rodinné oslavy nebo profil na sociální síti. Zbytek udělá umělá inteligence.

To, co dělá tyto útoky tak nebezpečné, není jen technika. Je to psychologický tlak. Podvodník spoléhá na paniku, spěch a strach. Člověk ve stresu přestává ověřovat detaily a udělá přesně to, co útočník chce. A právě proto je dnes kybernetická bezpečnost hlavně otázkou chladné hlavy.

Deepfake už není kuriozita. Je to nástroj na krádež identity

Ještě před pár lety byly deepfaky poznat na první pohled: divně se hýbající ústa, rozmazané oči, nepřirozený tón hlasu. Dnes jsou mnohem lepší. Moderní nástroje zvládnou napodobit obličej i hlas tak přesvědčivě, že běžný člověk rozdíl nepozná. A právě tady začíná problém s identitou online.

Stačí, aby si někdo stáhl vaše veřejné video ze sítě, nebo si poskládal hlas z několika nahrávek. Pak už může vytvořit nahrávku, na níž „vy“ žádáte o půjčku, potvrzujete platbu nebo vyzýváte rodinu k urgentní akci. V praxi se tak smazává hranice mezi skutečným a falešným. Člověk už nevěří ani tomu, co vidí a slyší.

Nejde přitom jen o peníze. Deepfake se dá zneužít i k vydírání, poškození pověsti, manipulaci ve firmě nebo k útokům na veřejně známé osoby. S rostoucí kvalitou nástrojů je čím dál těžší obhájit vlastní nevinu, pokud se někdo rozhodne vytvořit vaši falešnou verzi.

Proč jsou největší slabinou právě vaše fotky a hlas

Mnoho lidí má pocit, že když si dávají pozor na hesla, jsou v bezpečí. Jenže dnes se útočí i bez hesel. Z veřejně dostupných údajů lze vytěžit víc, než by si většina lidí přála. Profilová fotografie, video z oslavy, hlasová zpráva, příspěvek s místem pobytu, datum narození, jména dětí nebo školy – to všechno jsou drobky, ze kterých se skládá přesný obraz vaší osoby.

Právě proto je ochrana soukromí na sítích zásadní. Každá veřejná fotka může posloužit jako materiál pro deepfake. Každá hlasová zpráva může být použitá k napodobení vašeho hlasu. A každá příliš sdílná informace může usnadnit cílený phishing nebo podvodný telefonát.

Biometrika není neprůstřelná. Otisk prstu vám někdo nevezme, ale obejít ho může

Mnoho lidí věří, že biometrika je nejbezpečnější způsob přihlašování. Otisk prstu, rozpoznání obličeje nebo hlasová identifikace působí moderně a pohodlně. Jenže i tady platí nepříjemná pravda: co je pohodlné, nemusí být nezlomné.

Otisk prstu sice nelze snadno změnit, ale není nedotknutelný. V praxi se objevují případy zneužití otisků z fotografií, zanechaných stop nebo kopií na levných materiálech. Rozpoznání obličeje zase může selhat u kvalitní masky, upraveného videa nebo při útoku vedeném proti slabším systémům. A hlasová biometrika? Ta je v době deepfake obzvlášť zranitelná.

Bezpečnostní experti upozorňují, že biometrické údaje by neměly být jedinou ochranou. Jsou užitečné jako pohodlný prvek, ale ne jako jediná zeď. Když útočník získá vaši tvář nebo hlas, může se pokusit proniknout do bankovní aplikace, firemního systému nebo k citlivým účtům. A vy pak jen bezmocně sledujete, jak se vaše digitální podoba mění v klíč pro cizí ruce.

Co nikdy nedělat s biometrií

• Nesdílejte zbytečně detailní selfie a videa na veřejných profilech.
• Nepovolujte přístup k obličeji nebo mikrofonu aplikacím, které to skutečně nepotřebují.
• Nespolehejte se jen na otisk prstu nebo rozpoznání tváře u citlivých účtů.
• Zapněte vícefaktorové ověření tam, kde je to možné.
• Pravidelně kontrolujte, jaké údaje o vás kolují na internetu.

Phishing v nové podobě: už nechodí jen e-maily, ale i hlas a video

Klasický phishing býval poměrně průhledný. Podezřelý e-mail, divná adresa, naléhavý tón, chyby v textu. Jenže dnešní útoky jsou mnohem rafinovanější. Podvodník vám nepošle jen zprávu, ale může zavolat hlasem vašeho nadřízeného, poslat video „od kolegy“ nebo vytvořit falešný profil, který působí naprosto důvěryhodně.

To je zásadní změna. Útok už není jen o technice, ale o napodobení vztahu. Když vás osloví někdo, koho znáte, klesá vaše ostražitost. A právě na to útočníci spoléhají. Ve firmách se dnes objevují případy, kdy falešný hlas požádá účetní o urgentní platbu, nebo se vydává za vedoucího oddělení a tlačí na rychlé zaslání dokumentů.

V domácím prostředí je to podobné. Falešný hovor od „dítěte“ nebo „partnera“ může vést k okamžitému odeslání peněz. Proto platí jednoduché pravidlo: pokud je požadavek nečekaný, citlivý nebo časově naléhavý, je třeba zastavit se a ověřovat. V digitální bezpečnosti je zdrženlivost často silnější než technika.

Jak se bránit: jednoduchá pravidla, která mohou zachránit účet i nervy

Dobrá zpráva je, že obrana proti AI podvodům nemusí být složitá. Nejlepší ochrana soukromí často začíná u obyčejných návyků. Největší chybu lidé dělají tehdy, když věří, že „jim by se to stát nemohlo“. Jenže útoky jsou dnes masové a automatizované. Není cílem vybrat jen slavné nebo bohaté. Cílem je zachytit kohokoli, kdo na moment ztratí pozornost.

Prvním krokem je nastavit si pravidlo druhého kanálu. Když vám někdo pošle naléhavou žádost přes zprávu nebo telefon, ověřte ji jiným způsobem. Zavolejte zpět na známé číslo, napište přes jinou aplikaci nebo se zeptejte osobně. Nikdy nejednejte jen podle jednoho hlasu nebo videa, i když zní dokonale.

Druhým krokem je hygiena soukromí na sítích. Nezveřejňujte veřejně datum narození, adresu, školu dětí, pracovní rozvrh ani detailní informace o cestách. Vypněte veřejné zobrazování seznamu přátel, omezte komentáře cizích lidí a nastavte viditelnost příspěvků jen pro ověřené kontakty. Každý veřejný údaj je potenciální munice pro útok.

Praktický tahák proti deepfake a AI podvodům

• Ověřujte mimo obrazovku. Když jde o peníze, volejte zpět nebo se ptejte osobně.
• Domluvte si rodinné heslo. Krátká věta, kterou znáte jen vy a blízcí, může odhalit podvod.
• Používejte silná hesla a správce hesel, ne opakované kombinace.
• Zapněte vícefaktorové ověření u e-mailu, banky i sociálních sítí.
• Aktualizujte zařízení a aplikace, aby útočníci nevyužili staré chyby.
• Omezte veřejné příspěvky s hlasem, tváří, dětmi a přesnou polohou.
• Nedávejte mikrofon a kameru aplikacím bez jasného důvodu.

Velkou roli hraje i bankovní a pracovní disciplína. V rodině si nastavte pravidlo, že žádná urgentní platba se neřeší bez ověření. Ve firmě by zase neměla projít žádná mimořádná žádost bez druhého schválení. Deepfake útoky stojí na rychlosti. Když ji podvodníkovi vezmete, často se zhroutí celý plán.

Co nás čeká dál: soukromí bude luxus, pokud se neprobudíme

Digitální prostor se mění rychleji, než si většina lidí připouští. To, co bylo dřív doménou hackerů, je dnes dostupné téměř komukoli s připojením k internetu. Návrh falešného hlasu, vytvoření přesvědčivého videa nebo napodobení identity online už není záležitost filmových studií. Je to běžný nástroj zločinců, kteří sázejí na lidskou důvěru.

Proto je potřeba přestat chápat ochranu soukromí jako pohodlný bonus. Je to obrana proti tomu, aby někdo z vaší tváře, hlasu a dat neudělal zbraň. Čím méně o sobě pustíte ven, tím méně materiálu dostane útočník do ruky. A čím víc budete ověřovat, tím menší šanci má podvodník uspět.

Kybernetická bezpečnost už dávno není jen pro ajťáky. Týká se každého, kdo má telefon, účet na sociální síti nebo bankovní aplikaci. A právě teď je nejvyšší čas začít brát vážně i to, co zní na první pohled nepravděpodobně: že váš hlas může být falešný a váš obličej může mluvit za někoho cizího.

Jste si jistí, že poznáte vlastní dítě, šéfa nebo partnera, když za vás promluví umělá inteligence? Pokud ne, je čas nastavit si pravidla dřív, než vám někdo napíše, zavolá nebo pošle video, které bude až příliš přesvědčivé.