הקול נשמע בדיוק כמו הבן שלכם: איך מתגוננים מהונאת טלפון עם בינה מלאכותית

הטלפון מצלצל, ומהצד השני נשמע קול שאתם מכירים היטב. הבקשה חריגה: להעביר כסף מיד, בלי לדבר עם אף אחד. דווקא ברגע הזה, כשהדחף לעזור חזק, הפעולה החשובה ביותר היא לעצור את השיחה ולחזור לאדם דרך מספר שכבר שמור אצלכם. אין צורך להוכיח שהקול מזויף כדי להחליט שבקשת כסף מחייבת בדיקה.

חיקוי קול בבינה מלאכותית מוסיף שכבה משכנעת להונאת התחזות מוכרת. הוא אינו הופך כל שיחה חשודה לזיוף טכנולוגי, וגם אינו מחייב את המשפחה ללמוד לזהות צלילים מלאכותיים. ההגנה השימושית יותר היא נוהל פשוט, שחל על כולם: קול מוכר אינו אישור להעברה, לחץ אינו סיבה לוותר על אימות, ואף בן משפחה לא צריך להיעלב כשמתקשרים אליו מחדש.

הקול מוכר, אבל הבקשה עדיין לא אומתה

רשות הסחר הפדרלית בארצות הברית, ה-FTC, מזהירה שנוכלים יכולים להשתמש בקטע שמע כדי לחקות את קולו של קרוב. מידע אישי שנמצא ברשת יכול להשתלב בשיחה ולהוסיף לה אמינות. ידיעת שם, קשר משפחתי או פרט מחיי היומיום אינה מספיקה כדי לוודא מי מדבר. ההיכרות שאתם מרגישים אמיתית, אבל היא אינה מאמתת את הבקשה שמגיעה אחריה.

גם מספר מוכר על הצג אינו חותמת ביטחון. מערך הסייבר הלאומי מזהיר מפני זיוף זיהוי מתקשר וממליץ, כשמתעורר חשד, לנתק וליצור קשר דרך ערוצים רשמיים. כאשר מדובר במשפחה, המשמעות המעשית היא לפתוח את איש הקשר שהיה שמור עוד לפני השיחה. כאשר מדובר בבנק או בגוף אחר, מאתרים את פרטי הקשר בעצמכם.

וידאו עשוי להרגיש כמו בדיקה חזקה יותר, אך גם תמונה וקול יכולים לעבור מניפולציה. חשבון מוכר עלול להיות בידי אדם אחר. לכן מעבר משיחה קולית לשיחת וידאו באותו חשבון אינו בהכרח בדיקה עצמאית. אם המתקשר ממשיך לשלוט בערוץ התקשורת ובקצב השיחה, עדיין לא יצאתם מהמסגרת שהוא קבע.

אין צורך להכריע אם הופעלה בינה מלאכותית, הקלטה או התחזות אנושית. עבור מי שמקבל את השיחה, השאלה הדחופה היא אחרת: האם הבקשה נבדקה מחוץ לשיחה הזאת? ההתמקדות בפעולה הנדרשת מכם מועילה יותר מניסיון לתת שם מדויק לטכנולוגיה.

כשהדחיפות מבקשת לבטל את שיקול הדעת

בקשה חריגה אינה הוכחה להונאה, אבל היא סיבה לשנות קצב. שימו לב במיוחד לשילוב של כסף, דחיפות וסודיות: מבקשים מכם לפעול מיד, מסבירים שאסור לערב איש נוסף, ומציעים דרך תשלום שלא השתמשתם בה קודם. כל אחד מהפרטים ראוי לבדיקה; יחד הם מצדיקים הפסקה ברורה של התהליך.

אל תנסו להוכיח למתקשר שאתם זהירים. אין צורך להאשים, להתווכח או לבקש ממנו להדגים שוב את קולו. אפשר לומר שתבדקו ותחזרו, ואז לנתק. אם הוא מתנגד לעצם הבדיקה, אין בכך סיבה להישאר על הקו. ההחלטה שלכם להפסיק אינה תלויה בהסכמת האדם שמבקש מכם כסף.

גם מעבר לבקשה קטנה לכאורה דורש תשומת לב. קוד שנשלח לטלפון, אישור באפליקציה או צילום של מסמך אינם רק פרטים שנועדו להרגיע מישהו. הם עשויים לאפשר פעולה בחשבון. אל תמסרו קודי אימות, סיסמאות או פרטי גישה בשיחה נכנסת, ואל תאשרו פעולה שאינכם מבינים מי יזם ולשם מה.

הקשיבו גם למה שלא מאפשרים לכם לעשות. אם אתם מתבקשים להישאר בשיחה בזמן פתיחת האפליקציה, לא להתקשר לקרוב נוסף או להתעלם מהתראה, הבקשה מצמצמת את היכולת שלכם לבדוק. אין טעם למהר רק משום שכבר התחלתם. אפשר לעצור גם כשהטופס פתוח והפרטים כבר הוזנו, כל עוד לא אושרה הפעולה.

הבדיקה מתחילה אחרי הניתוק

אחרי שסיימתם את השיחה, חייגו למספר המוכר מתוך אנשי הקשר. אל תשתמשו במספר חלופי שהמתקשר מסר ואל תלחצו על קישור ששלח לצורך האימות. בדיקה עצמאית פירושה שהנתיב אל האדם אינו מגיע ממי שמבקש מכם להאמין לו. זה ההבדל בין אימות לבין המשך השיחה בערוץ נוסף.

אם אין תשובה, חוסר הזמינות אינו הוכחה שמשהו רע קרה. נסו קרוב אחר שיכול ליצור קשר או לבדוק את המצב. כשקיים חשש ממשי לסכנה מיידית, פנו לשירות החירום המתאים. אל תהפכו את הדאגה להעברה כספית לאדם שזהותו עדיין לא הובהרה. אפשר לטפל בחשש בלי לבצע את הפעולה שהמתקשר דורש.

קבעו מראש מי במשפחה יכול לסייע כאשר אדם אינו זמין. לא צריך מערך מורכב: די בכמה אנשי קשר מעודכנים ובהסכמה שמותר להתייעץ גם כשמישהו דורש לשמור סוד. בדקו שהמספרים שמורים באופן נגיש גם אצל מי שפחות רגילים לעבור בין אפליקציות. נוהל שאי אפשר לבצע בזמן לחץ אינו נוהל שימושי.

מומלץ גם להפריד בין הבדיקה לבין הדיון בכסף. תחילה מבררים עם האדם האמיתי אם הוא פנה ומה הוא מבקש. רק אחר כך שוקלים כיצד לעזור. כך לא נותנים לפרטי ההעברה, למסמך שנראה רשמי או לסיפור משכנע להחליף את השאלה הבסיסית של זהות הפונה.

סרטוןעוקץ חדש ברשת משתמש בבינה מלאכותית: איך נזהרים ממנו?

מילת קוד יכולה לעזור, אך אינה סוף הבדיקה

אפשר לקבוע ביטוי משפחתי שאינו מופיע ברשת ואינו פרט שקל לנחש. השימוש בו הוא שכבת עזר: אם מגיעה בקשה חריגה, בודקים גם את הביטוי שנקבע מראש. שם חיית מחמד שמופיע בתמונות או תאריך שמפורסם בפרופיל אינם בחירה טובה. המטרה היא פרט מוסכם, ולא חידון על מידע אישי פומבי.

הסבירו איך משתמשים בביטוי בלי לחשוף אותו. לא אומרים למתקשר את התשובה ואז שואלים אם היא נכונה. אם מסרתם אותו בשיחה חשודה, החליפו אותו בהמשך בתיאום עם בני המשפחה. גם תשובה נכונה אינה מבטלת צורך בחזרה עצמאית כאשר מדובר בכסף או בבקשה בלתי רגילה.

חשוב להשאיר דרך פעולה גם למי ששכחו. אדם אמיתי יכול להילחץ ולא לזכור את הביטוי, ואדם מתחזה עלול לגלות אותו. לכן כישלון במבחן אינו אבחון ודאי, והצלחה אינה היתר אוטומטי להעברה. הכלל המרכזי נשאר בעינו: יוצרים קשר מחדש דרך נתיב מוכר ובודקים את הבקשה עצמה.

אפשר לתרגל את התהליך בשיחה רגועה, בלי להעמיד איש במבחן ובלי לביים אירוע מפחיד. עברו יחד על פתיחת אנשי הקשר, חיוג למספר שמור ומציאת אדם נוסף להתייעצות. עדיף שכל אחד ידע לבצע פעולה קצרה ובטוחה מאשר שכולם יזכרו רשימה ארוכה של סימני זיוף.

כבר מסרתם מידע או כסף? עוברים לפעולה מסודרת

אם הועבר כסף או נמסרו פרטי תשלום, פנו מיד לבנק או לחברת כרטיסי האשראי דרך ערוץ רשמי. תארו מה קרה, אילו פרטים נמסרו ואיזו פעולה בוצעה. בקשו לבדוק חסימה, הגבלת שימוש או ניסיון לעצור העברה בהתאם למקרה. פעולה מהירה חשובה, אך אינה מבטיחה שאפשר יהיה להשיב את הכסף.

שמרו את ההודעות, המספר שהופיע, שעת השיחה ופרטי ההעברה. אל תמחקו תיעוד מתוך מבוכה, ואל תמשיכו לדבר עם המתקשר כדי לאסוף ראיות נוספות. רשימה קצרה של מה שמסרתם יכולה לעזור לגורם המטפל להבחין בין חשיפת מספר טלפון, מסירת סיסמה ואישור פעולה בחשבון.

אם נחשפה סיסמה, החליפו אותה דרך השירות הרשמי ובדקו את אפשרויות אבטחת החשבון. אם הותקנה תוכנה לפי בקשת המתקשר או ניתן אישור גישה, ציינו זאת במפורש כאשר אתם מבקשים עזרה. אל תסתפקו בכך שהשיחה הסתיימה: הסיוע צריך להתייחס גם למה שאושר במכשיר.

בחשד לאירוע סייבר ניתן לפנות למוקד 119 של מערך הסייבר הלאומי. בחשד לעבירה פנו למשטרה, ובסכנה מיידית למוקד החירום המתאים. אלה מסלולי טיפול שונים, והדיווח אינו מחליף פנייה דחופה לגוף שמנהל את החשבון או את אמצעי התשלום.

כלל משפחתי שעובד גם כשהשיחה משכנעת

כשמדברים עם הורים או קרובים מבוגרים, הציגו את ההסכמה ככלל שחל גם עליכם. הבעיה אינה חוסר חוכמה או חוסר היכרות עם טכנולוגיה. מישהו עשוי לנסות להשתמש בדאגה שלכם לאדם קרוב כדי לקצר את זמן הבדיקה. לכן המשפחה מסכימה מראש שעצירה היא התנהגות רצויה, גם כשהבקשה אמיתית.

אפשר לנסח זאת בפשטות: בכל בקשת כסף חריגה מנתקים, מתקשרים מחדש ומתייעצים כשצריך. מי שמבקש עזרה מתחייב לקבל את הבדיקה בסבלנות. מי שטעה צריך לדעת שאפשר לספר מיד, בלי הרצאה ובלי האשמות. השיחה החשובה אחרי חשד להונאה היא על הצעד הבא, לא על מה שהיה צריך להבין קודם.

ההסכמה הזאת משחררת אתכם מהצורך לנצח את הזיוף באוזן. אינכם צריכים להיות מומחי קול, לזהות כל שינוי בתמונה או לזכור כיצד נראית שיחה מזויפת. אתם צריכים דרך מוכרת לחזור לאדם האמיתי, ומרחב לעצור לפני אישור פעולה. גם אם הקול נשמע בדיוק כמו הבן שלכם, הבדיקה יכולה להישאר בדיוק אותה בדיקה.