Z lažnim sporočilom in kloniranim glasom do milijonov iz italijanske banke

Goljufi so s sporočilom na WhatsAppu in ponarejenim glasom s pomočjo umetne inteligence odvetnika prepričali takratnega predsednika Fideurama Paola Molesinija, da je odobril nakazila za približno 95 milijonov evrov. Del denarja so uspeli pridobiti nazaj, okoli 39 milijonov evrov pa po poročanju tujih medijev še pogrešajo. Primer kaže, kako lahko ponarejanje glasov okrepi prevare, ki temeljijo na zaupanju v znane ljudi in njihove položaje.

Fideuram, banka iz skupine Intesa Sanpaolo, je bil tarča prevare februarja letos, javnost pa je zanjo izvedela konec septembra. Po rekonstrukciji časopisa Corriere della Sera je Paolo Molesini najprej prejel sporočilo, ki je bilo videti, kot da ga pošilja glavni izvršni direktor Intese Sanpaolo Carlo Messina. Zahtevalo je hitro izvedbo nakazil za finančni posel v tujini, ki naj bi ga zaradi praktičnih ovir morala izpeljati prav Fideuramova finančna služba. Sledil je klic domnevnega odvetnika Paola Nastasija iz mednarodne pisarne A&O Shearman. Molesini ga je poznal, zato je prepoznaven glas dodatno utrdil verodostojnost zahteve. Toda Nastasi s prevaro ni imel ničesar: po poročanju Corriere della Sera so napadalci njegov glas posnemali z umetno inteligenco.

Prevara je povezala več komunikacijskih poti. Poleg sporočila in telefonskega klica so prispela elektronska sporočila, ki so posnemala korespondenco odvetniške pisarne ter vsebovala podatke o podjetjih in računih za nakazila. Denar je nato odšel predvsem na Kitajsko in v Hongkong. Po zaznavi nepravilnosti je banka sprožila postopke za ustavitev in vračilo nakazil. Kot je 25. septembra poročala italijanska tiskovna agencija ANSA, so na kitajskih računih ustavili 42 milijonov evrov, s sodnim ukrepom pa zamrznili še več kot 13 milijonov v portugalski banki. Po sodnih dokumentih, ki jih povzema agencija, ostaja pogrešanih 39,5 milijona evrov. Med osumljenci je 48-letni izraelski državljan, ki ga preiskujejo kot domnevnega člana združbe. Po navedbah Reutersovih virov Molesini in drugi vodilni Fideurama niso predmet preiskave. Intesa Sanpaolo in Fideuram primera za Reuters nista komentirala. 

FBI svetuje preverjanje identitete po neodvisni poti in dogovorjeno skrivno besedo

Umetna inteligenca omogoča, da goljufi poleg imen in elektronskih naslovov posnemajo glasove in podobe ljudi. Ameriški FBI opozarja, da generativna UI zmanjšuje čas in trud, potrebna za pripravo prevar, ter pomaga odpravljati jezikovne napake, po katerih so prejemniki nekoč lažje prepoznali sumljiva sporočila. Uporabljajo jo lahko za lažne profile, ponarejena dokazila in prepričljive posnetke domnevnih nadrejenih ali javnih osebnosti. Tveganje sega tudi v videoklice. Britansko inženirsko podjetje Arup je leta 2024 potrdilo, da je bilo žrtev prevare v Hongkongu, pri kateri so goljufi uporabili ponarejene glasove in podobe vodilnih. Kot je maja 2024 poročal Financial Times, so zaposlenega prek lažne videokonference pripravili do nakazil v skupni vrednosti 200 milijonov hongkonških dolarjev oziroma približno 25 milijonov ameriških dolarjev.

Tarče takšnih prijemov so lahko tudi posamezniki. FBI med primeri navaja posnetke, ki posnemajo glas družinskega člana v stiski in zahtevajo takojšnjo finančno pomoč. Svetuje preverjanje identitete po neodvisni poti: prekinitev klica in ponovni stik prek preverjene telefonske številke. Družinam priporoča tudi dogovorjeno skrivno besedo za preverjanje identitete. Prepoznaven glas tako sam po sebi ni več zadostno zagotovilo, da govorimo s pravo osebo.