Miten ääni­kloonaus ja teko­äly­huijaukset toimivat?

Näin rikolliset huijaavat sinua teko­älyn avulla

Huijauspuhelut eivät ole uusi keksintö. Rikolliset ovat käyttäneet puhelimia huijaustensa välineenä jo kauan ennen internetin arki­päiväistymistä. Teko­älyn kaltaiset uudet teknologiat ovat tehneet entistä laajempien huijausten toteuttamisesta mahdollista. Nämä uudet työ­kalut ovat lisäksi tehneet huijauksista aiempaa vakuuttavampia ja tuottoisampia.

Verkkorikolliset hyödyntävät erityisesti generatiivista teko­älyä luodakseen aidolta kuulostavia puheluita. Näin generatiivinen teko­äly ja äänen kloonaus ovat tehneet huijausten tunnistamisesta vaikeampaa. Tällaiset huijaukset tulevat vain lisääntymään samalla, kun teko­äly­työ­kalut tulevat yhä useampien käyttöön ja muuttuvat helppo­käyttöisemmiksi.

Verkkorikolliset höytyvät generatiivisestä teko­älystä, koska he voivat luoda entistä vakuuttavampia huijaus­puheluita aiempaa suuremmassa mitta­kaavassa. Tähän asti huijarien hyökkäykset ovat olleet yleis­luontoisia ja helposti tunnistettavia. Esimerkiksi monissa tietojen­­kalastelu­viesteissä vain saajan nimi on vaihdettu. Teko­älyn ansiosta huijarit voivat entistä helpommin generoida yksilöllisiä huijaus­puheluita ja ‑viestejä, jotka on räätälöity tiettyä kohdetta varten.

Äänikloonaus väärentää ihmisen ääntä

Generatiivisen tekoälyn avulla huijarit voivat luoda lyhyestä nauhoitteesta hyvinkin vakuuttavaa ääntä ja laittaa sen sanomaan, mitä ikinä haluavatkaan. Teko­älyllä luotu ääni voi muistuttaa hyytävän paljon oikeaa henkilöä, kuten perheen­jäsentäsi. Kun mukaan sekoitetaan vielä nopeaa toimintaa vaativa viesti, teko­äly­huijauksen uhri ei välttämättä ehdi epäillä huijausta, vaikka tuntisikin monet rikollisten käyttämät temput.

Yhdysvaltain kauppakomission (FTC) mukaan toiseksi henkilöksi tekeytyminen on yksi yleisimmistä huijauksista. Tällaiset huijaukset veivät isoimman siivun vuonna 2022 huijareille menetetystä 8,8 miljardin dollarin saaliista. Tämä summa tulee luultavasti vain kasvamaan teko­älyn kehittyessä ja yleistyessä. Jo vuoden 2022 tilastot kuluttajien menettämistä rahoista kertovat yli 30 prosentin kasvusta edelliseen vuoteen verrattuna.

Toisen henkilön äänen väärentämiseen tarvitaan vain muutaman sekunnin pätkä, eikä internetissä ole pulaa hyödynnettävästä materiaalista. Esimerkiksi sosiaalinen media on oikea kulta­kaivos verkko­rikollisille, sillä se on täynnä videoita, joista ammentaa ihmisten puhetta huijauksia varten. Verkko­rikolliset voivat hyödyntää myös ihmisten vastaajaan jättämiä nauhoituksia tai soittaa sinulle suoraan saadakseen näytteen äänestäsi.

Yleisiä tekoälyhuijauksia

Huijaukset, joissa hyödynnetään äänen kloonausta ovat vain yksi esi­merkki, miten rikolliset hyödyntävät teko­älyä huiputtaakseen uhrejaan. Teko­äly on luonut täysin uusia verkko­huijauksen muotoja, mutta sillä voidaan tehostaa myös perinteisempiä huijauksia, kuten tietojen­kalastelua ja identiteetti­varkauksia. Varo näitä yleisiä teko­äly­huijauksia:

• Deepfake-videot eli syvä­väärennökset. Teko­älyllä voidaan väärentää muutakin kuin vain tekstiä ja ääntä. Syvä­väärennökset ovat teko­älyllä tuotettuja videoita ja kuvia oikeista ihmisistä, joiden kasvot on yhdistetty jonkun muun kehoon. Deep­fake-tekniikalla voidaan luoda uhrista sopimattomia videoita, levittää dis­informaatiota ja huijata pahaa-aavistamattomia uhreja.

• Chatbot-huijaukset. Verkko­rikolliset voivat luoda teko­älyn avulla chat­botteja, jotka viestittelevät huijauksen uhrin kanssa. Chat­botin kanssa viestittely voi saada sinut uskomaan, että olet tekemisissä oikean henkilön kanssa. Todellisuudessa botin tavoitteena on varastaa identiteettisi tai kavaltaa rahasi.

• Sosiaalinen manipulointi. Tavallisesti sosiaalisen manipuloinnin tavoitteena on saada sinut toimimaan tavalla, joka altistaa laitteesi haitta­ohjelmille tai vaarantaa henkilö­tietosi. Teko­älyllä tehostetut hyökkäykset ovat yleensä vakuuttavampia ja helpompia toteuttaa isossa mitta­kaavassa.

Näin tunnistat huijaus­puhelut ja teko­äly­huijaukset

Sinulla ei tarvitse olla valtavaa pankki­tiliä päätyäksesi huijauksen kohteeksi internetissä. Kuka tahansa on houkutteleva verkko­rikollisuuden uhri, olipa kyseessä hakkerointi, identiteetti­varkaus, haitta­ohjelmien levittäminen tai huijaaminen väärännetyllä teko­äly­äänitteellä. Noudata näitä ohjeita ja vältä verkko­huijaukset:

• Varmista soittajan henkilöllisyys. Useimmissa huijauksissa tekijä tekeytyy toiseksi henkilöksi, mutta teko­äly­huijauksen tunnistaminen on tavallista vaikeampaa. Vakuuttava lähimmäistäsi muistuttava äänite yhdistettynä kiireelliseen pyyntöön voi saada sinut toimimaan hätiköiden. Tarkista siis aina, että soittaja on oikeasti kuka väittää olevansa.

• Kun teet ilmoituksen huijauksesta, kuten tietojen­kalastelu­viestistä, vaarallisesta teksti­viestistä tai ääni­huijauksesta, autat samalla muita joutumasta verkko­rikollisten höynäyttämäksi. Huijareilla on tapana tekeytyä joksikin luotettavaksi tahoksi, kuten pankin, poliisin tai lähetti­palvelun edustajaksi.

• Ota kaksivaiheinen tunnistautuminen käyttöön kaikilla tunnuksillasi. Kaksi­vaiheinen tunnistautuminen eli 2FA vaikeuttaa käyttäjä­tilisi kaappaamista, vaikka huijarit onnistuisivatkin varastamaan sala­sanasi. Muista lisäksi käyttää vahvoja sala­sanoja.

• Tutustu tekoälytyökaluihin, kuten ChatGPT:hen. Osaat varoa jopa aidolta vaikuttavia viestejä ja muita mahdollisia huijauksia, kun tiedät mihin kaikkeen generatiivinen teko­äly kykenee.

• Mieti ennen kuin toimit. Saat tuta teko­äly­huijausten ja huijaus­puheluiden seuraukset vain, jos toimit tekijän toivomalla tavalla. Vaikka soittajan ääni kuulostaisi tuntemaltasi henkilöltä, varmista vielä hänen henkilöllisyytensä esi­merkiksi soittamalla suoraan oikeaan numeroon.

• Älä kerro tekoälylle mitään henkilö­kohtaista tai arka­luontoista tietoa edes tarkoituksella. Joissain tapauksissa käyttäjien tietoja on voinut vaarantua, kun he ovat kertoneet teko­äly-chatille jotain luottamuksellista.

Äänihuijauksiin ja muuhun rikolliseen toimintaan käytetty teko­äly kehittyy jatkuvasti ja on entistä hienostuneempaa sekä edistyneempää. Onneksi myös työ­kalut teko­älyn väärin­käytön torjumiseksi kehittyvät. Sen lisäksi, että osaat olla varuillasi teko­äly­huijauksien varalta, suojaa laitteesi haitta­ohjelmilta palkitulla virus­torjunnalla kuten F‑Secure Totalilla.