Süvavõltsitud hääled, veatud õngitsuskirjad ja võltsitud videokõned on nüüd odav toota. Hea uudis väikeettevõtetele on see, et kaitse pole peaaegu muutunud.
Tehisintellekt teeb pettuste äratundmise palju raskemaks. Nende peatamine sõltub ikka põhitõdedest.
- aasta alguses liitus inseneribüroo Arup finantstöötaja videokõnega, kus osalesid tema finantsjuht ja mõned kolleegid. Finantsjuht palus tal teha rida kiireloomulisi ülekandeid. Töötaja tundis näod ja hääled ära ning tegi nii, nagu paluti: 15 makset, 25 miljonit USA dollarit, viiele Hongkongi pangakontole. Kõik selles kõnes peale tema enda olid süvavõltsingud. Näod ja hääled olid taastatud klippidest, mille juhid olid internetti üles laadinud.
See juhtum jõudis uudistesse summa pärast. Selle taga olev meetod on nüüd tavaline.
Mis tegelikult muutus
Pettused on vanad. Muutus on see, kui odav on veenva pettuse läbiviimine.
Veel mõni aasta tagasi vajas sinu ettevõtet sihtiv petis korralikku keeleoskust, veidi taustauuringut ja palju kannatust. Nüüd kirjutab tehisintellekti tööriist sekunditega puhta kirja, ükskõik mis keeles, päris tarnija toonis. Hääle kloonimiseks piisab umbes kolmest sekundist selgest helist, et kedagi piisavalt hästi järele teha ja kolleegi petta. Videosüvavõltsingud, mis kunagi vajasid stuudiot, töötavad nüüd sülearvutis.
Numbrid järgnevad tehnoloogiale. Turvafirma Surfsharki uuring hindas Euroopas süvavõltsingutega seotud teatatud kahju üle 1,3 miljardi euro, millest 860 miljonit langes ainuüksi 2025. aastale. Inimesed klõpsavad tehisintellekti kirjutatud õngitsuskirju palju sagedamini kui neid kohmakaid, mida me kõik õppisime eirama, sest kirjavead ja kummaline sõnastus on kadunud.
Miks see jõuab Eestisse just praegu
Eestil oli varem loomulik filter: keel. Katkises eesti keeles kirjutatud pettust oli lihtne ära tunda. See filter kaob. Tehisintellekt kirjutab nüüd puhast eesti keelt ja eestikeelne hääle kloonimine paraneb iga aastaga, isegi kui see jääb inglise keelele veel alla.
Kahju on juba näha. Riigi Infosüsteemi Amet (RIA) teatas, et Eesti inimesed kaotasid 2025. aastal pettustele umbes 29 miljonit eurot, ligi kolm korda rohkem kui aasta varem. Eesti Kunstnike Liit kaotas ühe pettusega 700 000 eurot. Enamik neist rünnakutest hõlmab endiselt päris inimest telefonil ja tuttavat skeemi: kiireloomuline kõne, seejärel teine kõne "pangast", mis hoiatab esimese eest, ja surve kinnitada tehing oma Smart-ID või Mobiil-ID-ga. Lisa sellele skeemile kloonitud hääl ja viimane selge hoiatusmärk kaob.
Kaitsed, mis ikka töötavad
Peaaegu iga sellise rünnaku all peitub üks nõrkus. Keegi täidab palve, kontrollimata seda teise kanali kaudu. Murra see harjumus ja suurem osa pingutusest variseb kokku.
Kontrolli raha- ja andmepalveid teist kanalit pidi. Kui kiri, kõne või video palub makset, pangaandmete muutmist või tundlikke andmeid, kinnita seda kontaktiviisi kaudu, mis sul juba olemas on, mitte selle kaudu, mis on sõnumis. Pane toru ära ja helista inimesele tagasi tema teadaoleval numbril.
Käsitle kiirustamist hoiatusena, mitte põhjusena rutata. Petturid tekitavad ajasurvet meelega, sest kiirustav inimene jätab kontrolli vahele. Päris kolleeg ei pahanda, kui helistad viie minuti pärast tagasi.
Pane maksemuudatused luku taha. Iga tarnija pangaandmete muudatus peaks vajama teise inimese kinnitust ja kontrollkõnet teadaolevale numbrile. See üksainus reegel peatab kõige kallima pettuseliigi.
Vähenda oma heli- ja videojälge, kus saad. Iga konverentsisalvestus, taskuhääling ja veebiseminar, kus esinevad sinu juhid, on treeningmaterjal hääle või näo kloonimiseks. Sa ei eemalda seda kõike ega peakski proovima, kuid tasub teada, et sinu finantsjuhi avalik video kannab väikest hinda.
Tee pausi tegemine turvaliseks. Töötajad langevad nende pettuste ohvriks osalt seetõttu, et nad ei taha kahtluse alla seada kedagi, kes kõlab nagu ülemus. Ütle oma meeskonnale selgelt, et maksepalve kontrollimine ei too kunagi pahandust ja et pigem ootad, kui kaotad 50 000 eurot.
Hoia igavad põhitõed töös. Mitmeastmeline autentimine, paroolihaldur ja kiired tarkvarauuendused ei peata süvavõltsitud kõnet, kuid sulgevad lihtsad uksed, nii et ründajad peavad proovima raskeid.
Tehisintellekt aitab ka kaitsjaid
Sama tehnoloogia lõikab mõlemat pidi. Tänapäeva e-posti filtrid kasutavad tehisintellekti, et märgata mustreid, mida inimene ei näeks, tõsta esile tarnija, kelle kirjutamisstiil ootamatult muutub, või tuvastada sisselogimine veidralt asukohalt. Seda tasub kasutada. Käsitle seda pigem suitsuanduri kui sprinklerina: see annab hoiatuse, mitte garantii, ja miski sellest ei asenda inimest, kes võtab kontrollimiseks telefoni.
Suurem osa sellest on protsess, ja protsessi saab üles ehitada
Vaata nimekirja uuesti. Tugevaimad kaitsed pole tooted. Need on harjumused: tagasihelistamise reegel, teine kinnitaja maksemuudatustel, juhtkonna selge sõnum "pausi tegemine on lubatud". Nõrk koht on see, et need harjumused sõltuvad hõivatud inimesest, kes peab need surve all meelde tuletama.
Siin teenib automatiseerimine oma koha välja. Maksemuudatuse palve saab suunata kinnitusastme kaudu, enne kui keegi saab sellega tegutseda. Uus tarnija saab käivitada kontrollnimekirja, enne kui ainsatki arvet makstakse. Pausi paneb peale süsteem, mitte väsinud töötaja mälu reede pärastlõunal. Selliste vaiksete kaitsepiirete ehitamine ettevõtte olemasolevasse töösse on suur osa sellest, mida me Nopleris teeme.
Sa ei saa takistada kurjategijaid tehisintellekti kasutamast. Sa saad teha oma ettevõttest selle, kes kontrollib enne maksmist.