AI phishing in deepfake prevare: kako napadalci z AI ciljajo slovenska podjetja
Napadalci z AI pišejo brezhibno slovenščino in klonirajo glasove direktorjev. Kako prepoznati AI phishing in deepfake prevare ter zaščititi podjetje.
AI phishing so prevarantska sporočila, ki jih napadalci ustvarijo z umetno inteligenco — brez slovničnih napak, v brezhibni slovenščini in prilagojena posamezni osebi. Temu se pridružujejo deepfake prevare: klonirani glas direktorja po telefonu ali celo lažni video klic, ki zahteva nujno nakazilo.
TL;DR — Ključni poudarki
- Stari znak »slaba slovnica = prevara« ne velja več.
- Za kloniranje glasu napadalcu zadostuje nekaj sekund posnetka, npr. iz videa na LinkedInu.
- Najnevarnejša je prevara z nakazili (BEC), kjer napadalec posnema direktorja ali dobavitelja.
- Zaščita: tehnični filtri, SPF/DKIM/DMARC, MFA in postopki preverjanja po drugem kanalu.
Kako AI spreminja napade
| Prej | Z AI |
|---|---|
| Splošna sporočila s slovničnimi napakami | Osebna sporočila v brezhibni slovenščini |
| Ročno raziskovanje žrtve | Samodejno zbiranje podatkov z LinkedIna in spletne strani |
| Lažen e-poštni naslov | Lažen glas ali video direktorja |
| Nekaj tarč na dan | Tisoče prilagojenih sporočil na uro |
Scenarij: lažni direktor
Računovodkinja prejme e-pošto od »direktorja«, ki je na poti, sledi kratek klic z njegovim glasom: dobavitelju je treba danes nakazati 18.000 EUR na nov račun. Vse zveni verodostojno. Takšni napadi so v Evropi že povzročili milijonske škode — in tarča so vse pogosteje mala in srednja podjetja.
Kako se zaščititi
- Postopek potrditve: vsaka sprememba bančnega računa ali nujno nakazilo se potrdi po drugem, znanem kanalu (povratni klic na znano številko).
- Dogovorjena kontrolna beseda za nujne zahteve vodstva.
- Zaščita e-pošte: pravilno nastavljeni SPF, DKIM in DMARC ter napredni filtri v Microsoft Defender for Office 365.
- MFA za vse račune, da ukradeno geslo ne zadošča.
- Redno usposabljanje s simulacijami phishinga, prilagojenimi AI dobi.
Pogosta vprašanja
- Ali lahko filtri prepoznajo AI phishing?
- Deloma. Sodobni filtri analizirajo pošiljatelja, povezave in vedenje, ne le besedilo. Zato so tehnika in postopki skupaj ključni.
- Kako prepoznam deepfake klic?
- Bodite pozorni na nujnost, zahtevo po tajnosti in nenavaden kanal. Klic prekinite in pokličite osebo na znano številko.
- Ali je to res problem za mala podjetja?
- Da. Mala podjetja imajo pogosto manj kontrol pri nakazilih, zato so privlačna tarča.
Sorodne objave
Dvofaktorska avtentikacija: uvedba brez odpora zaposlenih
MFA ustavi veliko večino napadov z ukradenim geslom. Kako ga uvesti hitro in brez pritožb.
Kibernetska varnostUpravljanje gesel v podjetju: konec Excela in listkov
Deljena gesla v Excelu so tempirana bomba. Kako jih urediti v enem tednu.
Kibernetska varnostVPN ali Zero Trust: kateri model dostopa izbrati leta 2026
VPN ni mrtev, a ni več dovolj. Kako izbrati in kako preiti postopno.