← Alle artikler

Sådan genkender du et deepfake-opkald – og hvad du gør i de første 60 sekunder

Findes også på: العربيةБългарскиČeštinaDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeУкраїнськаTiếng Việt简体中文繁體中文

En velkendt stemme, en pludselig nødsituation, en anmodning om penge – lige nu. Det er mønsteret i næsten al svindel med stemmekloner, uanset om den rammer bedsteforældre (“Mormor, jeg har været ude for en ulykke”) eller økonomiteams (“Det er direktøren, jeg skal bruge en overførsel, før handlen lukker”).

Den ubehagelige sandhed: Du kan ikke pålideligt høre en god deepfake. Telefonlinjer komprimerer lyden, stress indsnævrer opmærksomheden, og moderne kloningsværktøjer gengiver accent og talemåde. Beskyttelsen må derfor komme fra procedurer og verifikation – ikke fra dine ører.

Hvorfor stemmekloning blev et telefonproblem

  • Der skal ikke meget lyd til. Forskningssystemer som Microsofts VALL-E (2023) har vist efterligning ud fra få sekunders tale. Talebeskeder, videoer og podcasts giver rigeligt materiale.
  • Nummervisningen kan forfalskes. Det viste nummer er bare data. Svindlere kan vise nummeret på et familiemedlem, din bank eller din arbejdsgiver.
  • Presset er det egentlige våben. Manuskriptet er designet til at forhindre dig i at stoppe op: en ulykke, en anholdelse, en fortrolig handel, en deadline.

Et af de første offentligt kendte tilfælde går tilbage til 2019, hvor det britiske datterselskab af et energiselskab efter sigende overførte omkring 220.000 euro efter et opkald, der efterlignede stemmen på moderselskabets administrerende direktør. Siden er værktøjerne blevet billigere og bedre.

Advarselstegn under opkaldet

Intet af dette beviser i sig selv en deepfake – men tilsammen bør det udløse din ring tilbage-regel:

  1. Hastværk plus hemmelighed: “Sig det ikke til nogen”, “der er ikke tid”.
  2. En usædvanlig betalingsmåde: gavekort, krypto, en ny bankkonto, et bud, der henter kontanter.
  3. Ukendt eller skjult nummer fra en, der normalt ringer fra sin egen telefon.
  4. Opkalderen undgår åbne spørgsmål eller styrer tilbage til manuskriptet, når du spørger om noget personligt.
  5. Mærkelig lyd: unaturlige pauser, flade følelser i en påstået nødsituation, baggrundsstøj, der ikke ændrer sig.

60-sekunders-planen

  1. Stop op. Sig: “Jeg ringer dig op igen med det samme.”
  2. Læg på – også selvom stemmen protesterer.
  3. Ring tilbage på et nummer, du allerede kender (fra dine kontakter, ikke fra opkaldslisten eller beskeden).
  4. Spørg efter kodeordet, hvis din familie eller dit team har et.
  5. Send aldrig penge, koder eller adgangskoder under et opkald, der ikke er bekræftet.

Aftal et kodeord i familien i dag

Aftal et ord eller et spørgsmål, som kun jeres familie kender, og som aldrig optræder online. Alle, der ringer med en nødsituation, skal kunne svare på det. Skriv det ned til ældre familiemedlemmer. Det koster ingenting og slår de fleste “barnebarn”-manuskripter.

Til virksomheder: stop direktørsvindel ved design

  • To-kanals-regel: Ingen betalinger eller ændringer af bankoplysninger alene på baggrund af et telefonopkald – bekræft via en anden, kendt kanal.
  • Forhåndsregistrerede numre til at ringe tilbage på for ledere, leverandører og banker.
  • Bekræftet opkalderidentitet til interne opkald, så økonomiteams ser, hvem der ringer – ikke bare et nummer.
  • Træning med rigtige eksempler – folk, der har hørt en klonet stemme, er langt sværere at narre.

Hvor teknologien hjælper

Procedurer stopper de fleste angreb, men de forudsætter, at folk husker dem under pres. Teknologi kan gøre den rigtige beslutning til standardvalget:

  • Bekræftede kontakter viser et kryptografisk mærke, når den rigtige person ringer – og hvis mærket mangler, er det en advarsel.
  • Registrering af syntetiske stemmer analyserer lyden i opkaldet og advarer, mens opkaldet stadig er i gang.
  • Risikovurdering af numre markerer forfalskede eller anmeldte numre, før du tager telefonen.

Det er det, vi bygger med Identity Phone – til private, familier og teams og som et API til kundeservicecentre og banker. Det er i øjeblikket under udvikling; du kan skrive dig på ventelisten til early access.

Ofte stillede spørgsmål

Kan man høre, om en stemme er en deepfake?

Ikke pålideligt. Moderne stemmekloner kan lyde overbevisende, især over en telefonlinje, der i forvejen komprimerer lyden. Brug faste procedurer – ring tilbage på et kendt nummer eller brug et kodeord – i stedet for at stole på dine ører.

Hvor meget lyd skal en svindler bruge for at klone en stemme?

Forskningssystemer har vist, at få sekunders tale kan være nok til en grov efterligning. Talebeskeder, videoer og opslag på sociale medier er almindelige kilder.

Hvad skal jeg gøre, hvis jeg tror, jeg har fået et deepfake-opkald?

Læg på, ring personen op på et nummer, du allerede kender, send ikke penge eller koder, og anmeld hændelsen til din bank og politiet, hvis der blev bedt om penge.