AI phishing in deepfake prevare: kako napadalci z AI ciljajo slovenska podjetja
Napadalci z AI pišejo brezhibno slovenščino in klonirajo glasove direktorjev. Kako prepoznati AI phishing in deepfake prevare ter zaščititi podjetje.
AI phishing so prevarantska sporočila, ki jih napadalci ustvarijo z umetno inteligenco — brez slovničnih napak, v brezhibni slovenščini in prilagojena posamezni osebi. Temu se pridružujejo deepfake prevare: klonirani glas direktorja po telefonu ali celo lažni video klic, ki zahteva nujno nakazilo.
TL;DR — Ključni poudarki
- Stari znak »slaba slovnica = prevara« ne velja več.
- Za kloniranje glasu napadalcu zadostuje nekaj sekund posnetka, npr. iz videa na LinkedInu.
- Najnevarnejša je prevara z nakazili (BEC), kjer napadalec posnema direktorja ali dobavitelja.
- Zaščita: tehnični filtri, SPF/DKIM/DMARC, MFA in postopki preverjanja po drugem kanalu.
Kako AI spreminja napade
| Prej | Z AI |
|---|---|
| Splošna sporočila s slovničnimi napakami | Osebna sporočila v brezhibni slovenščini |
| Ročno raziskovanje žrtve | Samodejno zbiranje podatkov z LinkedIna in spletne strani |
| Lažen e-poštni naslov | Lažen glas ali video direktorja |
| Nekaj tarč na dan | Tisoče prilagojenih sporočil na uro |
Scenarij: lažni direktor
Računovodkinja prejme e-pošto od »direktorja«, ki je na poti, sledi kratek klic z njegovim glasom: dobavitelju je treba danes nakazati 18.000 EUR na nov račun. Vse zveni verodostojno. Takšni napadi so v Evropi že povzročili milijonske škode — in tarča so vse pogosteje mala in srednja podjetja.
Kako se zaščititi
- Postopek potrditve: vsaka sprememba bančnega računa ali nujno nakazilo se potrdi po drugem, znanem kanalu (povratni klic na znano številko).
- Dogovorjena kontrolna beseda za nujne zahteve vodstva.
- Zaščita e-pošte: pravilno nastavljeni SPF, DKIM in DMARC ter napredni filtri v Microsoft Defender for Office 365.
- MFA za vse račune, da ukradeno geslo ne zadošča.
- Redno usposabljanje s simulacijami phishinga, prilagojenimi AI dobi.
Pogosta vprašanja
- Ali lahko filtri prepoznajo AI phishing?
- Deloma. Sodobni filtri analizirajo pošiljatelja, povezave in vedenje, ne le besedilo. Zato so tehnika in postopki skupaj ključni.
- Kako prepoznam deepfake klic?
- Bodite pozorni na nujnost, zahtevo po tajnosti in nenavaden kanal. Klic prekinite in pokličite osebo na znano številko.
- Ali je to res problem za mala podjetja?
- Da. Mala podjetja imajo pogosto manj kontrol pri nakazilih, zato so privlačna tarča.
Sorodne objave
BYOD: kako zaščititi službene podatke na zasebnih telefonih zaposlenih
Zaposleni berejo službeno pošto na zasebnih telefonih. Kako z Intune in zaščito aplikacij zavarovati podatke podjetja, ne da bi posegali v zasebnost.
Kibernetska varnostKaj napadalec vidi o vašem podjetju z interneta? Pregled zunanje izpostavljenosti
Pregled zunanje izpostavljenosti pokaže, katere storitve, poddomene in podatki vašega podjetja so vidni z interneta. Kaj preverimo in kako zmanjšati tveganje.
Kibernetska varnostInformacijska varnost v malem podjetju: kontrolni seznam s 15 točkami za direktorje
Praktičen kontrolni seznam informacijske varnosti za mala podjetja: dostopi, MFA, backup, posodobitve, e-pošta in zaposleni. Preverite svoje podjetje v 15 minutah.