Kõne kõlab nagu su tütar. Ta ütleb, et on sattunud õnnetusse, telefoni aku hakkab tühjaks saama ja tal on kohe raha vaja. Hääl väriseb täpselt nii, nagu ootaksid. Taustal on isegi liiklust kuulda.
See võib siiski olla pettus.
Tehisintellekt ei leiutanud perehädaolukorra pettusi, võltsarveid, romantikapettusi ega kellegi teisena esinemist. See muutis veenva teksti, piltide ja häälte tootmise odavamaks. See on oluline, sest paljud vihjed, mida inimesi on õpetatud otsima — halb õigekiri, võõras aktsent, ilmselgelt töödeldud foto — ei ole enam usaldusväärsed.
Vastus ei ole see, et sinust peaks saama deepfake’ide tuvastamise ekspert. Vastus on kontrolliprotseduur, mis jääb ohutuks ka siis, kui sõnum on lihvitud ja hääl tuttav.
[!SAFETY] Kiireloomulisus on põhjus kontrollida, mitte põhjus kontrollimist vahele jätta. Lõpeta kontakt ja helista inimesele, pangale või organisatsioonile numbril, mida juba tead või leiad ise.
Neli mustrit, mida ära tunda
1. Perehädaolukord
Keegi, kes kõlab nagu sugulane, ütleb, et ta on vahistatud, viga saanud, kuhugi lõksu jäänud või röövitud. Teine inimene võib võtta üle politseiniku, advokaadi, arsti või röövija rolli. Lugu tekitab hirmu, nõuab saladuse hoidmist ja paneb viivitamise ohtlikuna kõlama.
USA Federal Trade Commissioni perehädaolukorra pettuste juhend hoiatab, et petturid võivad lähedase hääle lühikesest helisalvestisest kloonida, ja soovitab helistada sugulasele numbril, mida tead. FBI soovitab samuti privaatset peresõna või -fraasi oma hoiatuses teisena esinemise kampaania kohta. Mõlemad allikad kontrolliti uuesti 28. juulil 2026.
Kaitse ei seisne selles, et „kuulaksid hoolikamalt“. Lõpeta kõne. Võta sugulasega otse ühendust. Kui ta ei vasta, võta ühendust kellegagi, kes on temast füüsiliselt lähedal.
2. Ülemuse, panga või ametkonna sõnum
Sõnum tundub tulevat juhilt, panga töötajalt, politseinikult, maksuametist, kullerilt või teenusepakkujalt. See võib viidata päris nimedele, projektidele, kontoandmetele või hiljutistele sündmustele. Palve on tavaliselt üks järgmistest:
- raha ülekandmine või pangarekvisiitide muutmine;
- kinkekaartide või krüptovaluuta ostmine;
- parooli, PIN-koodi või ühekordse koodi avaldamine;
- kaugjuurdepääsu tarkvara installimine;
- lingi või manuse avamine;
- taotluse konfidentsiaalsena hoidmine.
AI suudab muuta keelekasutuse loomulikuks ja kohandada selle sinu rolliga. Ka helistaja numbrit ja kuvatavaid nimesid saab võltsida, seega ei ole tuttav nimi ekraanil tõend.
Ohutu vastus on sama: ära kasuta sõnumis antud kontaktandmeid. Leia ametlik number ise või kasuta numbrit, mis on juba sinu kontaktides salvestatud, ja alusta uut vestlust.
3. Veenev suhe
Generatiivsed tööriistad aitavad petturil pidada korraga paljusid pikki isikupärastatud vestlusi. Tegelaskuju võib olla romantiline huvi, värbaja, investeerimisnõustaja, klient, üürileandja või ostja müügiplatvormil. Pilte, dokumente ja isegi videokõnesid saab manipuleerida.
Jälgi käitumist, selle asemel et püüda meediat hinnata:
- suhe liigub ebatavaliselt kiiresti;
- iga kohtumise või kontrollimise katse lõpeb uue vabandusega;
- vestlusse tuleb raha, konto juurdepääs, isikut tõendavad dokumendid või intiimne materjal;
- väidetav investeering nõuab raha liigutamist tundmatule teenusele;
- inimene palub sul tema eest raha vastu võtta või edasi saata.
Ehtsana näiv profiil ei tee rahalist palvet ohutuks. Peatu ja aruta seda kellegagi väljaspool seda vestlust.
4. Võlts tõend
Häälsõnum, ekraanipilt, arve, foto või video esitatakse tõendina, et midagi juhtus. See võib näidata tegevjuhti makset heaks kiitmas, hädas sugulast, kuulsust investeeringut reklaamimas või pangateadet, mis kinnitab uusi kontoandmeid.
Käsitle meediat väitena, mitte sõltumatu kinnitusena. Kontrolli sündmust ennast eraldi usaldusväärse kanali kaudu. Pangaekraani pilt ei ole pank. Video juhist ei ole maksete kinnitamise protsess.
Kontrolliredel
Kui palve puudutab raha, sisselogimisandmeid, saladuse hoidmist või isiklikku turvalisust, roni mööda seda redelit, kuni lugu on sõltumatult kinnitatud:
- Peatu. Ära maksa, kliki, installi, jaga koodi ega jätka surve all.
- Lõpeta kontakt. Pane toru ära või sulge sõnum. Sul on vaja puhtat kanalit.
- Helista tagasi sõltumatult. Kasuta salvestatud numbrit või ametlikku veebilehte, mille leiad ise.
- Küsi teiselt inimeselt. Võta ühendust pereliikme, kolleegi, panga või organisatsiooniga, kes saab sündmust kontrollida.
- Kontrolli tegevust, mitte ainult identiteeti. Isegi kui inimene on päris, kinnita summa, saaja ja põhjus enne tegutsemist.
Kui helistaja ütleb, et toru ärapanemine muudab asja hullemaks, on see veel üks põhjus toru ära panna.
Sea täna paika üks pere kaitsemeede
Vali pere kontrollfraas. See peaks olema:
- meeldejääv neile, kellel seda vaja on;
- mitte seotud sotsiaalmeedias nähtavate faktidega;
- mitte kunagi kasutusel pangaparoolina ega konto taastamise vastusena;
- välja vahetatud, kui see saab teatavaks väljaspool peret.
Seejärel leppige kokku protseduur:
Iga ootamatu palve saata raha, jagada sisselogimisandmeid või hoida saladust tähendab tagasihelistamist teadaoleval numbril. Kui otsekontakt pole võimalik, kontrollime teise pereliikme kaudu. Perefraas aitab, aga ei asenda kunagi tagasihelistamist.
Fraasi ennast võib keegi pealt kuulda või see võib lekkida kompromiteeritud sõnumitest. See on üks kaitsekiht, mitte võluvits. Tagasihelistamise protseduur on tugevam kaitse.
Prindi protseduur välja sugulastele, kes ei tunne end tehnoloogiaga kindlalt. Pane selle kõrvale teadaolevad perenumbrid. Mängige see korra läbi: „Kui ma nuttes helistaksin ja paluksin raha, mida sa teeksid?“
Millele mitte loota
Tuttav hääl. Kloonitud ja muudetud heli võib kõlada veenvalt, ja ründaja võib segada sünteetilist heli päris salvestisega.
Tuttav number. Helistaja ID-d saab võltsida.
Salajased isiklikud faktid. Nimed, sünnipäevad, töökohad, reisid, lemmikloomad ja peresuhted võivad olla avalikud või varastatud. Eelista teadlikult kokku lepitud fraasi ja tagasihelistamist.
Videokõne. Video tõstab rünnaku hinda, aga ei muuda vestlust kinnitatud identiteediks. Pea makseprotseduurist ikkagi kinni.
AI-detektor. Tuvastustööriistad võivad olla kasulikud signaalid, aga ükski detektor ei saa garanteerida, et konkreetne hääl, pilt või sõnum on ehtne. Protseduur töötab ilma seda oletust tegemata.
Kui raha või juurdepääs on juba antud
Tegutse kiiresti ja säilita tõendid:
- Võta kohe ühendust oma panga või makseteenuse pakkujaga ja küsi, kas makse saab peatada või tagasi kutsuda.
- Kui avaldasid paroole või sisselogimisandmeid, kasuta puhast seadet paroolide muutmiseks ja seansside tühistamiseks. Võta ühendust mõjutatud teenusega.
- Ära kustuta sõnumeid. Salvesta telefoninumbrid, kontoandmed, tehingu viited, ajatemplid, ekraanipildid, heli ja kasutatud lugu.
- Eestis teata küberkuriteost Politsei- ja Piirivalveameti kaudu aadressil cyber.politsei.ee. RIA suunab ohvreid sellele kanalile oma kehtivas internetiturvalisuse juhendis.
- Kui keegi võib olla vahetus füüsilises ohus, helista 112.
Ära maksa järgmisele inimesele, kes lubab raha tagasi hankida. Sellised tagasisaamispettused sihivad inimesi, keda on juba petetud.
Kaheminutiline perevestlus
Kasuta seda sõnastust:
„Hääli, fotosid ja sõnumeid saab nüüd veenvalt võltsida. Kui keegi meist ootamatult palub raha, koodi või saladust, lõpeta kõne ja helista tagasi numbril, mis sul juba on. Meie perefraas on ____. See aitab meid kinnitada, aga me helistame siiski tagasi. Keegi ei ole sinu peale vihane, et sa kontrollid.“
See viimane lause on oluline. Toimival kaitsemeetmel on sotsiaalne luba selja taga. Inimesed jätavad kontrollimise vahele, kui kardavad juhti solvata või sugulasele pettumust valmistada.
Aus piir
Sa ei saa muuta iga sissetulevat kontakti usaldusväärseks. Sa ei saa hoida kogu pereinfot privaatsena ega usaldusväärselt tuvastada iga sünteetilist häält või pilti silma ja kõrvaga.
Sa saad panna kiire loo ootama sõltumatut kinnitust.
Rünnakutes kasutatav tehnoloogia muutub edasi. Protseduur ei pea muutuma: peatu, lahku kanalist, helista tagasi usaldusväärseid kontaktandmeid kasutades ja kaasa teine inimene, enne kui raha või juurdepääs liigub.
