Realtids video-phishing er den nye digitale trussel

Tanken om digital svindel leder ofte tankerne hen på fejlbehæftede mails fra falske prinser eller robotstemmer i telefonen. Men vi har krydset grænsen til en markant mere ubehagelig æra. Med den eksplosive udvikling inden for generativ kunstig intelligens er svindlere nu i stand til at manipulere levende videostreams i realtid. Fænomenet realtids video-phishing gør det muligt for kriminelle at overtage en bekendts, en chefs eller et familiemedlems ansigt og stemme under et igangværende videoopkald. Det skaber en helt ny form for psykologisk manipulation, som gør traditionel kildekritik utilstrækkelig.

Hvad er realtids video-phishing og hvordan fungerer det?

Hvor tidligere tiders deepfakes krævede timevis af databehandling og avanceret hardware for at skabe få sekunders videoklip, foregår processen i dag øjeblikkeligt. Ved hjælp af AI-software kan kriminelle lægge et digitalt filter over deres eget ansigt under et FaceTime-, Zoom- eller Teams-opkald. Systemet tilpasser ansigtsudtryk, øjenbevægelser og læbesynkronisering i samme sekund, som ordene siges.

Kombineres dette med AI-genereret stemmekloning, bliver resultatet en skræmmende overbevisende illusion. Cyberkriminelle behøver blot få minutters lyd og billedmateriale – som ofte ligger frit tilgængeligt på sociale medier – for at opbygge en funktionel digital avatar. Når opkaldet ringes op, ser og hører du den person, du stoler på.

Menneskets hjerne er programmeret til at stole på det, øjnene ser i nutiden, og netop den tillid udnyttes nådesløst af kriminelle.

Når direktøren eller familiemedlemmet ringer

Anvendelsesmulighederne for denne teknologi er desværre mange. Inden for erhvervslivet ses hændelser, hvor finansmedarbejdere modtager videoopkald fra hvad der ligner virksomhedens administrerende direktør. I løbet af samtalen bliver medarbejderen instrueret i at foretage hastende overførsler til udlandske konti. Da medarbejderen visuelt har bekræftet direktørens identitet, bliver de normale sikkerhedsprocedurer ofte forbigået.

På det private plan rammer realtids video-phishing lige så hårdt. Svindlere kan ringe forældre eller bedsteforældre op og lade som om, at deres barn er kommet i alvorlig knibe og mangler akut økonomisk hjælp. Frygten og det visuelle chok ved at se sine kære i mistrivsel slår rationel tænkning ud af kurs.

Hvorfor fejler vores traditionelle forsvar?

Gennem årtier er vi blevet opdraget til at holde øje med dårligt sprog, mærkelige afsenderadresser eller mistænkelige links. Disse råd hjælper os bare ikke, når angrebet sker i levende billeder. Sikkerhedseksperter peger på flere faktorer, der gør teknologien svær at stoppe:

• Tidspres: Svindlerne skaber en følelse af panik, så offeret ikke når at tænke sig om.
• Høj visuel kvalitet: Algoritmerne udvisker de små fejl, som tidligere afslørede falske videoer.
• Manglende tekniske filtre: Mange videoplatforme mangler indbyggede værktøjer til at opdage syntetiske ansigter i realtid.

Sådan beskytter du dig mod de digitale illusioner

Selvom truslen fra realtids video-phishing virker overvældende, er der lavpraktiske metoder til at modvirke faren. Først og fremmest handler det om at ændre adfærd og indføre faste procedurer ved uventede henvendelser om penge eller følsomme oplysninger.

Opret et internt kodeord

I både familien og på arbejdspladsen kan det være en god idé at aftale et hemmeligt kodeord eller et kontrolspørgsmål. Hvis et videoopkald virker usædvanligt eller pressende, beder du om kodeordet. En AI-model kan ikke gætte en personlig aftale, der aldrig har været delt digitalt.

Afbryd opkaldet og ring op igen

Stol aldrig blindt på et indgående opkald. Hvis du bliver bedt om at overføre penge eller udlevere passwords, skal du lægge på og selv ringe op til vedkommende via et kendt telefonnummer eller en anden kommunikationskanal.

Udviklingen stopper ikke her. I takt med at AI-værktøjerne bliver mere tilgængelige, vil realtids video-phishing sandsynligvis blive en af de mest udbredte former for digital svindel. Vores bedste værn er oplysning, sund skepticisme og bevidstheden om, at vi ikke længere ubetinget kan tro på det, vi ser på skærmen.

Har du prøvet at modtage et mistænkeligt videoopkald, eller har I indført særlige sikkerhedsregler i din familie eller virksomhed? Del dine tanker og erfaringer i kommentarfeltet herunder.