Digitální podvody už dávno nejsou jen o špatné češtině v e-mailech a podezřelých odkazech. Dnes umí útočníci napodobit hlas, obličej i styl psaní tak přesvědčivě, že naletí i opatrní lidé. V tomhle článku si ukážeme, jak poznat deepfake, jak chránit biometriku i soukromí na sítích a co dělat, když na vás zkusí AI podvod.
Podvod už nemá cizí přízvuk. Má váš hlas
Před pár lety jsme si u phishingu říkali: „Jasně, opět nějaký bankovní e-mail s divnou adresou.“ Jenže tahle éra se mění. Dnes se kyberzločinci opírají o umělou inteligenci, která zvládne během pár sekund napodobit hlas, vytvořit věrohodnou fotografii nebo složit video, na kterém někdo vypadá, jako by opravdu mluvil a jednal. A to už je úplně jiná liga.
Deepfake není jen internetová kuriozita. Je to praktický nástroj pro manipulaci, vydírání i krádež identity online. Podle různých bezpečnostních analýz se počet podvodů založených na podvrženém hlasu nebo obrazu v posledních letech výrazně zvyšuje a firmy i běžní lidé se s nimi setkávají čím dál častěji. Dobrá zpráva? Když víte, na co se dívat a jak si nastavit pár jednoduchých návyků, můžete riziko snížit hodně výrazně.
Deepfake: jak poznat, že vám nevolá skutečný člověk
Největší problém deepfake podvodů je v tom, že fungují na emoce. Útočník chce, abyste zpanikařili, ztratili čas na ověřování a udělali rozhodnutí hned. Typický scénář? „Mami, ztratil jsem telefon, pošli mi peníze.“ Nebo: „Tady je šéf, potřebuju okamžitě převést platbu.“ V obou případech se hraje na stres, spěch a autoritu.
U hlasových podvodů už nestačí poslouchat, jestli člověk mluví trochu roboticky. Moderní generované hlasy bývají plynulé, včetně pauz, intonace i drobných přeřeknutí. Podezřelé ale často bývá něco jiného:
- neobvyklá naléhavost a tlak na okamžitou akci,
- žádost o peníze, heslo nebo ověřovací kód,
- snaha obejít běžné ověřování typu „zavolám zpátky“ nebo „napíšu vám na známé číslo“,
- divně krátké nebo naopak příliš obecné odpovědi,
- technické šumy, které zakrývají přirozené nedostatky v hlasu.
U videí si všímejte detailů. U deepfake bývají problémem oči, zuby, okraje obličeje, vlasy nebo nesoulad mezi pohybem rtů a zvukem. Jenže pozor: i tady se technologie zlepšuje. Proto se nespoléhejte jen na „dojem“. Když někdo požaduje citlivou akci, ověřujte ho mimo ten kanál, přes který se ozval. Jinými slovy: když vám někdo napíše na WhatsApp, volejte zpátky na číslo, které máte uložené od dřív.
Biometrika není kouzelný štít. Právě naopak
Odemknout telefon obličejem nebo otiskem prstu je pohodlné, ale biometrika není neprůstřelná. Na rozdíl od hesla si prst ani obličej nevyměníte, když uniknou. A to je zásadní rozdíl. Jakmile se biometrický údaj dostane do špatných rukou, škoda může být dlouhodobá.
V praxi se biometrika používá všude: v mobilech, bankovních aplikacích, na letištích, v docházkových systémech i u přístupu do budov. Evropská pravidla navíc považují biometrické údaje za citlivé osobní údaje, takže s nimi mají organizace zacházet velmi opatrně. Jenže právě pohodlí často přebije opatrnost. Lidé bez rozmýšlení sdílejí selfie, nahrávky hlasu nebo videa na sociálních sítích, a tím dávají útočníkům materiál pro trénování podvodných modelů.
Co z toho plyne pro vás? V první řadě nepoužívejte biometriku jako jedinou ochranu. Je to dobrý pomocník, ne jediná zábrana. Když to aplikace dovolí, zapněte kombinaci biometriky a PINu nebo silného hesla. U citlivých účtů se vyplatí i dvoufázové ověření. A pokud vám někdo nabízí přihlášení pouze obličejem bez dalšího zabezpečení, zpozorněte.
Velký problém je také „přetékání“ biometriky do veřejného prostoru. Třeba když někdo bez rozmyslu nahrává hlasové zprávy, veřejně streamuje nebo sdílí videa dětí. Deepfake nástroje pak mají z čeho čerpat. Čím méně kvalitního materiálu o sobě pustíte ven, tím hůř se vám bude někdo napodobovat.
Ochrana soukromí na sítích: co nesdílet, i když to vypadá nevinně
Sociální sítě jsou pro útočníky zlatý důl. Lidé na nich dobrovolně zveřejňují jména dětí, adresy, školy, pracovní pozice, zájmy, fotografie z dovolené i čas, kdy nejsou doma. To všechno se dá poskládat do velmi přesného profilu. A když se k tomu přidá umělá inteligence, která umí vyhledávat souvislosti a generovat přesvědčivé zprávy, je zaděláno na problém.
Základní pravidlo zní: nesdílejte víc, než je nutné. Zní to banálně, ale funguje. Zkontrolujte si nastavení soukromí na Facebooku, Instagramu, TikToku i LinkedInu. Mnoho lidí má veřejný profil jen proto, že si nastavení nikdy neprošli. Přitom stačí pár minut a můžete výrazně omezit, kdo uvidí vaše příspěvky, seznam přátel nebo kontaktní údaje.
Praktické tipy, které dávají smysl hned:
- nevkládejte veřejně fotky dokladů, letenek, smluv ani QR kódů,
- nezveřejňujte přesnou polohu v reálném čase,
- u dětí nesdílejte školu, kroužky ani denní režim,
- používejte oddělené e-mailové adresy pro práci, banku a běžné registrace,
- pravidelně mazejte staré příspěvky, které už nemají hodnotu.
Jestli chcete jít ještě dál, mrkněte i na metadata fotek. Některé snímky mohou obsahovat informace o místě pořízení. Ne každý útok stojí na velké technice. Někdy stačí, že útočník spojí pár drobností z veřejných zdrojů a má na vás dost silnou páku.
AI podvody v praxi: jak vypadá útok a co dělat hned
Nejběžnější AI podvody dnes fungují ve třech krocích. Nejdřív si útočník nasbírá data o oběti. Pak vytvoří věrohodnou zprávu, hlas nebo video. A nakonec se snaží vyvolat rychlou reakci. Může jít o falešný e-mail od banky, podvržený hlas vedoucího, nebo třeba zprávu od „kolegy“, který potřebuje potvrdit platbu.
Velmi častý je i kombinovaný útok: nejdřív přijde e-mail nebo SMS s odkazem, pak telefonát, který má oběť dotlačit k akci. Tohle je moderní phishing v praxi. Cílem není ani tak prolomit techniku, jako spíš přelstít člověka. A funguje to, protože lidé reagují na emoce rychleji než na logiku.
Co dělat, když vám něco nesedí?
- Zpomalte. Každý tlak na okamžité rozhodnutí je podezřelý.
- Ověřte si druhý kanál. Zavolejte na známé číslo, napište jinam, ptejte se přes oficiální kontakt.
- Nikdy neposílejte kód z SMS ani jednorázové heslo. To je vstupenka do účtu.
- Neklikejte na odkaz jen proto, že vypadá správně. Zkontrolujte adresu i odesílatele.
- Když jde o peníze, potvrďte si to ještě s někým dalším. Ideálně osobně nebo přes jiný komunikační kanál.
Pokud už jste klikli nebo něco poslali, jednejte hned. Změňte hesla, odhlaste cizí zařízení, kontaktujte banku a zapněte upozornění na pohyby na účtu. U služby, kde máte fotky nebo osobní údaje, zkontrolujte, jestli nedošlo k převzetí profilu. U některých útoků rozhodují minuty.
Digitální sebeobrana: malé návyky, velký rozdíl
Kybernetická bezpečnost není jen pro ajťáky. V běžném životě jde hlavně o návyky, které vás ochrání před tím nejčastějším. A dobrá zpráva je, že ty nejlepší nejsou nijak složité. Jde spíš o disciplínu než o technické znalosti.
Co se vyplatí mít nastavené:
- silná a pro každý účet jiná hesla, ideálně uložená v správci hesel,
- dvoufázové ověření u e-mailu, banky, sociálních sítí i pracovních účtů,
- automatické aktualizace telefonu, počítače i aplikací,
- zálohy důležitých dat, nejlépe i mimo hlavní zařízení,
- kontrolu oprávnění aplikací, hlavně přístupu k mikrofonu, kameře a kontaktům.
Vyplatí se také udělat si doma malý „rodinný bezpečnostní plán“. Třeba domluvit kontrolní otázku nebo postup, když někdo volá s prosbou o peníze. U starších rodičů a dětí je to obzvlášť důležité. Krátká věta typu „když někdo chce peníze, vždycky si to ověřím přes druhé číslo“ může ušetřit hodně starostí.
Ještě jedna věc: nečekejte, až se stanete terčem. Kdo si digitální bezpečnost řeší až po průšvihu, už běží pozdě. Lepší je připravit se předem. Stejně jako si zamykáte byt, i když zrovna nikdo nevykrádá domy v ulici.
Závěr: největší zbraň je klid a ověření
Deepfake, phishing i další AI podvody mají společný cíl: vyvolat v nás spěch, strach nebo dojem, že jde o běžnou rutinu. Když si ale osvojíte jednoduché návyky, máte velkou část obrany v kapse. Nevěřit naslepo, ověřovat druhým kanálem, chránit biometriku, hlídat soukromí na sítích a nesdílet zbytečně moc informací – to je základ, který funguje.
Takže až vám příště bude psát „kamarád“, „šéf“ nebo „dcera“ s naléhavou prosbou, zastavte se na deset vteřin. Než pošlete peníze, kód nebo citlivé údaje, ověřte si, kdo je na druhé straně skutečně. A položte si jednoduchou otázku: kdybych byl podvodník, co přesně bych po sobě chtěl, aby oběť udělala?
