Rēķina Krāpšana un AI Balss Klonēšana: 5 Mirkļi, Kad Vēl Vari Iejaukties

Šajā rakstā

1. Kas patiešām ir mainījies
2. Atzvanīšanas protokols
3. Cik aizdomīgs ir šis zvans?
4. Ja tas jau ir noticis
5. Šonedēļ ieviešamais
6. Būtība

Otrdienas pēcpusdiena. Zvana tavs pastāvīgais gaļas piegādātājs — balsi atpazīsti uzreiz, tas pats vīrietis, ar kuru strādā jau trīs gadus. Viņš izklausās steidzīgs: restorāna banka pārgājusi uz jaunu sistēmu, un šodienas maksājums jāsūta uz citu kontu. Viņš uzreiz atsūta to WhatsApp. Vai vari pārskaitīt tagad, viņš ir starp diviem piegādēm?

Balss nav viltota. Tā izklausās tieši kā viņa. Un tieši tas ir mainījies: pareizi izklausoša balss vairs nav pierādījums, ka runā ar īsto cilvēku.

Kas patiešām ir mainījies

Rēķinu krāpšana pastāv, kopš pastāv rēķini — viltota vēstule, viltota e-pasta vēstule no domēna ar vienu burtu vairāk, paraksts, kas ne visai sakrīt. Restorānu īpašnieki jau lielākoties iemācījušies to atpazīt: e-pasts no "grāmatveža" ar liekaru atstarpi adresē raisa aizdomas.

Jaunums ir balss. Drošības uzņēmuma McAfee pētījums parādīja, ka apmēram trīs sekundes audio pietiek, lai klonētu balsi ar gandrīz 85% precizitāti — pietiekami, lai pārliecinātu treniņu ausi, nemaz nerunājot par steidzīgu. Šīs trīs sekundes ir visur: balss pasta ziņa, atbilde uz Google atsauksmi, ko pats piegādātājs ierunājis, fragments no podkāsta epizodes. Nevienam nav jādara nekas neparasts, lai šis audio kļūtu publisks — bieži vien tas jau tur ir.

Precīzu šī apmēru neatkarīgiem restorāniem grūti noteikt — lielākā daļa gadījumu netiek ziņoti, kauna dēļ vai tāpēc, ka summa šķita pārāk maza. Kas dokumentēts: lielākos uzņēmumos vidējie zaudējumi par šāda veida incidentu (ASV to izseko FBI ar nosaukumu "Business Email Compromise") sasniedz desmitiem vai simtiem tūkstošu eiro, un gadījumu skaits katru gadu pieaug. Mehānisms, kas darbojas tur, ir tieši tas pats, kas darbojas mazā virtuvē — atšķiras tikai summa.

Iemesls, kāpēc neatkarīgs bizness ir īpaši neaizsargāts, nav tehnisks, bet organizatorisks. Lielākā uzņēmumā viena persona sagatavo maksājumu, otra to apstiprina. Restorānā tas bieži ir tas pats cilvēks — īpašnieks vai kurš tobrīd sēž pie galda starp divām maiņām. Lūgums, kas izklausās kā no kāda jau uzticama, ir izstrādāts tieši tam, lai apietu to otro pārbaudi, ko piemērotu lielāks uzņēmums.

Nevienam no šiem pieciem mirkļiem nav vajadzīgas tehniskas zināšanas, lai to pamanītu. Vajag tikai zināt, ko meklēt — un jau iepriekš izveidotu ieradumu, pirms zvans pienāk.

Atzvanīšanas protokols

Ir viens ieradums, kas darbojas jebkurā no iepriekš minētajiem mirkļiem, un tas maksā gandrīz neko: vienmēr pārbaudi mainītu maksājuma datu, izmantojot kontaktinformāciju, kas tev jau bija — nekad numuru, e-pastu vai saiti, kas ienāk tajā pašā ziņā, kas lūdz izmaiņu. Zvani uz tālrunī saglabāto numuru vai to no pēdējā rēķina. Nevis to, kas tikko zvanīja.

Trīs noteikumi padara šo protokolu izpildāmu virtuvē, kur nevienam nav laika atbilstības nodaļai:

• Katrs mainīts bankas dati pelna otru acu pāri — pat divu cilvēku biznesā. Tas ir tavs partneris, grāmatvedis vai jebkurš, kas nav tā pati persona, kas saņēma zvanu UN sūta maksājumu. Viena persona, kas dara abas lietas, ir tieši tā situācija, ko meklē krāpniecība.
• Pirmā izmaiņa lielā rēķinā pelna īsu pauzi — dienu vai līdz sasniedz piegādātāju pa veco numuru. Īsta izmaiņa šo pauzi viegli pārdzīvo; krāpnieciska — gandrīz nekad, jo spiediens rīkoties tagad bija viss mērķis.
• Vienojies ar komandu, ka nevienu neizsmies par pārbaudes zvanu. Galvenais iemesls, kāpēc šis protokols neizdodas, nav nezināšana — tas ir kāda neveiklības sajūta, atzvanot piegādātājam "lai pārbaudītu, vai tiešām bija viņš". Padari to par normu, nevis izņēmumu.

Cik aizdomīgs ir šis zvans?

Neviena no zemāk esošajām pazīmēm pati par sevi nepierāda krāpniecību — bet jo vairāk to ir, jo lielāks iemesls pirms maksāšanas atzvanīt. Atzīmē to, kas attiecas uz zvanu, kas tev tikko bija, vai kas notiek tagad.

Šis saraksts neaizstāj veselo saprātu — zvans bez nevienas pazīmes joprojām var būt krāpniecība, un viena pazīme pati par sevi neko nepierāda. Tā ir atgādinājuma palīglīdzeklis brīdim, kad jūties steidzīgs un vēlies pārbaudīt, vai tas ir normāli.

Ja tas jau ir noticis

Ja saproti tikai pēc pārskaitījuma, ka kaut kas bija nepareizi, katra minūte ir svarīga. Dari to šādā secībā:

1. Nekavējoties zvani savas bankas krāpniecības līnijai — ne parastajam klientu servisam. Bankas dažreiz vēl var atsaukt pārskaitījumu, kamēr nauda vēl nav pilnībā nonākusi saņēmēja kontā, bet šis laika logs parasti ir minūtes līdz dažas stundas, ne dienas.
2. Ziņo policijai. Pat ja summa šķiet maza: ziņojums nepieciešams jebkādai apdrošināšanas prasībai un palīdz policijai atpazīt shēmu, ja tas pats krāpnieks vēršas pret citiem uzņēmumiem.
3. Informē savu īsto piegādātāju vai grāmatvedi. Viņi var brīdināt citus klientus, kas varētu saņemt to pašu zvanu — un viņiem ir tikpat nepatīkami, ka viņu vārds un balss tiek tā izmantoti.
4. Nekaunies par to ziņot savā komandā. Tas notiek visu izmēru uzņēmumiem: 2024. gadā Vācijas enerģētikas uzņēmuma Lielbritānijas filiāle, kā ziņots, pārskaitīja 220 000 eiro pēc tam, kad tās vadītājs saņēma zvanu, kas izklausījās tieši kā Vācijas mātesuzņēmuma izpilddirektors, ar klonētu balsi, lūdzot steidzamu maksājumu darījuma noslēgšanai. Ja tas var notikt tur, tā nav tava personiskā kļūda, ja tas notiek tev.

Šonedēļ ieviešamais

Četras lietas, ko vari ieviest šonedēļ, bez sistēmas vai budžeta:

• Uzraksti atzvanīšanas protokolu burtiski — vienu rindiņu uz lapas pie kases vai galda: "Mainīts bankas dati: atzvani uz veco numuru, nekad uz jauno."
• Pastāsti to visiem, kas skar maksājumus — arī tam, kurš maksā rēķinu tavā brīvdienā.
• Vienojies par kodvārdu vai kontroles jautājumu ar pastāvīgajiem piegādātājiem un grāmatvedi telefoniskām izmaiņām — kaut ko, ko klonēta balss vienkārši nezinātu.
• Nodrošini otru acu pāri katram maksājumam virs summas, ko uzskati par nozīmīgu — pat ja tas nozīmē, ka partneris vai grāmatvedis saņem ziņu, pirms nospied "sūtīt".

Būtība

Klonēta balss ir pārliecinoša, jo tā ir tieši tas, par ko izliekas: pareizi izklausoša balss. Kas neizklausās pareizi, ir steiga, lūgums klusēt un mainītais numurs — un visas trīs var atpazīt bez jebkādām tehniskām zināšanām. Viens ieradums, atzvanīt uz numuru, kas tev jau bija, aptur gandrīz jebkuru šī stāsta versiju, pirms nauda aizgājusi.