Deepfake podvody: když volá „šéf" a chce urgentní převod

Hlas ředitele v telefonu, jeho tvář na videohovoru, a přesto je to podvod. Deepfake útoky míří na firemní finance. Jak fungují a jaká pravidla vás ochrání?

Deepfake už není sci-fi, ale nástroj podvodníků

Deepfake, tedy uměle vytvořený hlas nebo video napodobující skutečného člověka, se z technologické kuriozity stal běžnou zbraní podvodníků. K vytvoření přesvědčivého hlasového klonu dnes stačí pár desítek sekund nahrávky, třeba z firemního videa nebo podcastu. Útočník pak zavolá účetní hlasem ředitele a požádá o urgentní převod. Slyšet známý hlas už není důkaz, že mluvíte s tím, za koho se vydává.

Případ z Hongkongu: videohovor plný falešných kolegů

Asi nejznámější případ se odehrál v Hongkongu v roce 2024. Finanční pracovník nadnárodní firmy dostal pozvánku na videohovor s finančním ředitelem a několika kolegy. Všechny na obrazovce znal, jenže všichni kromě něj byli deepfake. Na pokyn „vedení" pak odeslal převody v přepočtu za stovky milionů korun. Případ ukázal, že padnout může i opatrný člověk: e-mailu s podivnou žádostí nevěřil, videohovor se známými tvářemi ho přesvědčil.

Jak takový útok probíhá

Deepfake je obvykle jen vrcholem klasického podvodu zvaného CEO fraud. Útočník si nejdřív zmapuje firmu: kdo schvaluje platby, kdo je zrovna na dovolené, jak vypadá interní komunikace. Pak udeří, typicky v pátek odpoledne nebo před svátky, kdy je ověřování obtížnější. Scénář tlačí na urgenci a důvěrnost: „velká akvizice, nikomu ani slovo, převod musí odejít dnes". Právě kombinace autority, spěchu a utajení je poznávacím znamením.

Na co si dát pozor

Podezřelá je každá žádost o platbu, která obchází běžné procesy: nová čísla účtů, neobvyklá výše, tlak na rychlost, zákaz konzultace s kolegy. U hlasu si všímejte plochých emocí, zvláštní kadence nebo neochoty odpovídat na doplňující otázky. U videa mohou zradit nepřirozené pohyby úst či osvětlení, ale spoléhat na to nelze, protože kvalita deepfake roste každým měsícem. Rozhodující proto nejsou smysly, ale procesy.

Obrana: ověřovací pravidla, která podvod zastaví

Zaveďte železné pravidlo: každou žádost o platbu nad stanovený limit nebo změnu čísla účtu ověřte jiným kanálem. Zavolejte zpět na známé číslo, ne na to, ze kterého přišel požadavek. Pomáhá i domluvené kontrolní heslo pro citlivé pokyny a zásada čtyř očí u velkých plateb. Deepfake je jen moderní podoba manipulace, kterou popisujeme v článku 7 kroků kyberbezpečnosti. Technika se mění, principy obrany ne.

Proti deepfaku pomáhá pravidlo, ne technika. Jenže to pravidlo musí někdo zavést a vysvětlit. Bývá to součást poradenství v rámci externí správy IT.

Nastavte si obranu dřív, než zavolá „šéf"

Ověřovací pravidla fungují, jen když je lidé znají a věří, že za jejich dodržení nebudou potrestáni, ani když kvůli nim zdrží platbu skutečného ředitele. V MAGNAPRO pomáháme firmám nastavit platební procesy, školit zaměstnance a zabezpečit komunikační kanály, aby se k nim útočník vůbec nedostal. Ozvěte se nám a probereme, jak je na tom vaše firma.

Nezávazná poptávka  ← Zpět na blog