Deepfake, falošné reklamy a AI podvody. Ako ich zastaviť skôr, než bude neskoro?

Sociálne siete máme dnes plné fascinujúcich, zábavných až absurdných videí. Mačky hrajúce na klavíri, vtipné halloweenske kostýmy dôchodcov či skákajúce zajace na trampolíne. Veď čo najhoršie sa môže predsa stať, ak si aj chvíľku myslíme, že niečo také je reálne?

Problém je, že rovnaké nástroje, ktoré dnes využívajú tvorcovia virálnych videí, majú k dispozícii aj ľudia so zlými úmyslami. A tých pár sekúnd, kým veríme, že vidíme alebo počujeme niečo skutočné, môže rozhodnúť o tom, či im odovzdáme prístupové údaje, číslo karty, alebo len klikneme tam, kam by sme nemali.

Možno si ešte pamätáte, keď sa najbežnejší podvod na internete vykonával v mene nigérijského princa a možno vám ešte občas takýto pokus o podvod pristane v e-mailovej schránke. Dnes však podvody majú tvár známej osobnosti a dokonalé technologické pozadie, ktorým dokážu útočníci zmiasť aj skúsených používateľov.

Konkrétnym príkladom sú reklamné kampane označované ako Nomani, ktoré sa masovo šírili najmä v druhej polovici roka 2024. Využívali umelú inteligenciu a deepfake videá, aby napodobnili hlasy či tváre známych osobností a pôsobili dôveryhodne. V takýchto videách vystupovali politici, podnikatelia aj lekári, ktorí údajne odporúčali nové investičné platformy, zázračné výživové doplnky či právne služby. V skutočnosti však išlo o premyslené podvody, ktorých jediným cieľom bolo vylákať od ľudí peniaze, samozrejme, bez reálnych produktov, služieb či sľúbených výnosov.

Útočníci však dnes idú ešte ďalej. Po fáze falošných celebrít začínajú využívať aj hlasy a tváre ľudí, ktorých poznáme osobne. Umelá inteligencia už dokáže napodobniť kolegu z práce, bankového poradcu či dokonca člena rodiny. Na obrazovke alebo v telefóne sa tak môže objaviť niekto, kto vás požiada o pomoc, o rýchlu platbu alebo o potvrdenie prevodu, pričom všetko vyzerá a znie dôveryhodne. Nasmerovať vás môžu na stránku banky, kuriérskej služby alebo investičného portálu, ktoré sa na prvý pohľad tvária ako oficiálne, no pri vzhľade ich oficialita končí.

Niektoré z týchto podvodných príspevkov pôsobia na prvý pohľad presvedčivo, no stále majú svoje slabiny, ktoré vám umožnia včas ich odhaliť. Všimnite si napríklad, či pohyby pier vo videu presne zodpovedajú hlasu, či mimika nie je neprirodzene plynulá alebo či v obraze nechýbajú tiene. V prípade telefonátu či hlasovej správy si všímajte intonáciu. Syntetický hlas má často zvláštny rytmus, monotónny tón alebo nezvyčajné pauzy. Pri textoch generovaných umelou inteligenciou bývajú časté opakujúce sa frázy, zvláštny slovosled alebo chýbajúce konkrétne detaily.

Je však pravdou, že dnešné podvody sa zdokonaľujú tak rýchlo, že aj pozornému oku môžu čoraz drobnejšie detaily a chybyčky AI tvorby uniknúť. Je preto čoraz dôležitejšie mať za sebou technológiu, ktorá dokáže zareagovať včas, keď vám hrozí riziko. Presne na to je stavaná nová generácia bezpečnostného riešenia ESET HOME Security, ktorá prináša do domácností úroveň ochrany, akú donedávna využívali len veľké firmy.

ESET HOME Security dokáže analyzovať webové stránky, odkazy aj správy ešte skôr, než sa načítajú vo vašom prehliadači. Funkcia Ochrana prístupu na web blokuje stránky známe škodlivým obsahom ešte pred stiahnutím obsahu a ostatné weby kontroluje pri načítaní. Zároveň vie skenovať skripty v prehliadači, teda JavaScript, ktorý býva nosičom presmerovaní či tichých útokov. Prakticky to vyzerá tak, že keď kliknete na odkaz v čete, ešte skôr, než sa stránka zobrazí, modul posúdi adresu, reputáciu a kód a v prípade rizika zobrazí blokovaciu stránku.

Funkcia Antiphishing rozpozná weby, ktoré sa vydávajú za banky, doručovacie služby alebo sociálne siete, a automaticky ich zablokuje. Okrem klasických blacklistov pracuje s reputáciou domén, certifikátmi a odchýlkami v URL, čo zachytáva aj štýl podvodov, kde je adresa na prvý pohľad „takmer“ správna. V praxi to znamená, že keď vám príde správa pre „overenie platby“ s odkazom na doménu podobnú banke, ESET odchýlku identifikuje a stránku nevpustí k načítaniu prihlasovacieho formulára.

Dôležitú rolu má aj funkcia antispam, keďže napokon, e-mail je stále jedna z hlavných ciest útoku. ESET nasadzuje kombináciu princípov od reputácie odosielateľa cez whitelisty a blacklisty až po analýzu vlastností správy a zásuvné moduly do poštových klientov. Výsledok je celkom prozaický, podozrivé správy skončia v spame skôr, než v doručenej pošte. Pri protokoloch POP3(S) a IMAP(S) je kontrolovaný ako prenos, tak aj obsah, takže odkazy z e-mailu prechádzajú rovnakým sitom ako bežné surfovanie.

Na to, aby ste boli o krok pred útočníkmi, pritom ani nemusíte byť žiadnym kybernetickým expertom, práve naopak. Je to podobné ako v aute, kde si možno uvedomíte, že v ňom máte zabudované bezpečnostných asistentov až vo chvíli, keď vám pomohli vyhnúť sa kolízii. ESET HOME Security celkom podobne po aktivácii pracuje ticho na pozadí, monitoruje hrozby v reálnom čase a zasiahne len vtedy, keď je to potrebné, teda presne v momente, keď sa objaví digitálna prekážka, ktorú by ste sami nemuseli spozorovať.

Na túto ochranu sa môžete spoľahnúť na všetkých zariadeniach, ktoré denne používate, od počítača cez tablet až po smartfón. Ochranu všetkých zariadení pritom môžete spravovať z jedného miesta cez platformu ESET HOME, kde máte neustály prehľad o stave zabezpečenia vašich zariadení a zariadení ostatných členov rodiny.

So správne zvolenou ochranou sa tak môžete spoľahnúť, že ak sa vám vo feede objaví „zaručená“ investícia s deepfake videom známej osobnosti alebo vám do schránky dorazí SMS s odkazom na urgentné prihlásenie do banky, ESET HOME Security zasiahne ešte skôr, než bude hroziť, že urobíte krok vedľa. Podvodná stránka sa ani nestihne načítať, podozrivý e-mail sa odfiltruje a škodlivý skript v prehliadači sa zablokuje skôr, než sa aktivuje. Riešenie funguje v reálnom čase, no zároveň tak, aby vás pri bežnej práci vôbec nerušilo.

V dobe, keď sa podvody tvoria automatizovane a nástroje umelej inteligencie dokážu v priebehu pár sekúnd vytvoriť presvedčivé klamstvo, má mať doma inteligentnú a viacvrstvovú ochranu väčší význam než kedykoľvek predtým. ESET HOME Security pritom dnes ponúka ďaleko širšie spektrum funkcií, než sú tie, ktoré sme tu spomenuli dnes – medzi nimi napríklad VPN, Ransomware Remediation či ochrana identity, ktoré dopĺňajú jeho schopnosť predchádzať útokom. Sledujte nás však aj naďalej, o týchto a ďalších funkciách ochrany si povieme viac už nabudúce.