הונאות קול ווידאו מבוססות בינה מלאכותית: סימני האזהרה והצעדים הראשונים בישראל

בשנים האחרונות, הונאות דיגיטליות בישראל עברו שינוי משמעותי. אם בעבר די היה לחשוד בהודעת טקסט משובשת או בשיחת טלפון מלחיצה, כיום ניתן להיתקל בקול שנשמע מוכר, בסרטון שנראה אמיתי, או בהודעה שנחזית להישלח מקרוב משפחה, ממנהל בעבודה או מנציג שירות. השילוב בין כלים מבוססי בינה מלאכותית לבין מידע אישי שדלף לרשת יוצר הונאות משכנעות יותר, ולעיתים גם קשות יותר לזיהוי במבט ראשון. לכן חשוב להבין לא רק מה רואים או שומעים, אלא גם איך בודקים את ההקשר, את הדחיפות ואת דרישת הפעולה.

מהם סימני האזהרה לזיהוי זיופי קול ווידאו

אחד הסימנים הבולטים הוא חוסר התאמה קטן אך עקבי בין התוכן לבין האדם שמופיע או נשמע. בקול אפשר לשים לב לקצב דיבור אחיד מדי, להפסקות לא טבעיות, להגייה מעט משובשת של שמות מוכרים, או לחוסר התאמה לרגש המצופה מהסיטואציה. בווידאו, תנועות שפתיים שאינן מסונכרנות לגמרי, מצמוצים לא טבעיים, תאורה מוזרה סביב קווי הפנים או מעבר חד בין הבעות יכולים להצביע על מניפולציה.

סימן אזהרה נוסף הוא לחץ לפעול מיד. כאשר שיחה או סרטון כוללים בקשה דחופה להעברת כסף, למסירת קוד אימות, לשיתוף פרטי חשבון או לפתיחת קובץ, יש לעצור. נוכלים מסתמכים על הלם, פחד ומבוכה כדי למנוע בדיקה רגועה. גם אם הקול נשמע מוכר מאוד, עצם הדחיפות היא סיבה לבדיקה נוספת. במקרים רבים, ההונאה אינה נשענת רק על הטכנולוגיה אלא על מניפולציה רגשית שנועדה לעקוף שיקול דעת.

כיצד פועלות הונאות מבוססות בינה מלאכותית

ברוב המקרים, הונאה כזו מתחילה באיסוף מידע. הנוכלים משתמשים בתכנים פומביים מרשתות חברתיות, בקטעי וידאו, בהודעות קוליות, בראיונות מוקלטים ובפרטים בסיסיים כמו מקום עבודה, שמות בני משפחה או אירועים אחרונים. בעזרת מידע זה ניתן לייצר פנייה מותאמת אישית שנשמעת אמינה יותר. כאשר האדם מקבל שיחה עם קול מוכר או סרטון עם פנים מוכרות, הסיכוי שיאמין לבקשה הראשונית עולה משמעותית.

לאחר יצירת האמון, מופיעה הבקשה עצמה. לעיתים מדובר בדרישה להעביר סכום קטן כביכול לצורך חירום, ולעיתים בניסיון להשיג גישה לחשבון דואר אלקטרוני, לחשבון בנק, לאפליקציית תשלומים או למערכות ארגוניות. יש גם תרחישים שבהם מתחזים לנציגי בנק, למשטרה, לחברת אשראי או למחלקת כספים במקום העבודה. כאן הבינה המלאכותית משמשת כמכפיל כוח: היא אינה בהכרח יוצרת סיפור חדש, אלא הופכת סיפור ישן למשכנע יותר.

אילו צעדים מהירים מצמצמים נזק

אם כבר נמסר מידע או בוצעה פעולה, חשוב לפעול מהר ולא להמתין כדי לראות מה יקרה. הצעד הראשון הוא לעצור כל תקשורת עם הפונה ולעבור לערוץ עצמאי ומוכר: להתקשר ישירות לבן המשפחה, לבנק, לחברת האשראי, למעסיק או לספק השירות דרך מספר רשמי. לאחר מכן יש לשנות סיסמאות לחשבונות מרכזיים, במיוחד לדואר האלקטרוני, משום שהוא משמש לעיתים כשער לשחזור גישה לשירותים רבים נוספים.

במקביל, יש לבדוק אם הופעלו העברות כספיות, אם נוספו מכשירים לא מוכרים לחשבונות, ואם התקבלו הודעות על כניסות חריגות. כדאי להפעיל אימות דו-שלבי בכל שירות אפשרי, לנתק סשנים פתוחים, ולעדכן שאלות אבטחה אם נעשה בהן שימוש. כאשר מדובר בפרטי תשלום, רצוי לפנות מיד לגוף הפיננסי כדי לחסום אמצעי תשלום, לעקוב אחר חיובים חריגים ולברר אם ניתן לעצור פעולה שכבר יצאה לדרך. תיעוד מסודר של השיחה, ההודעה, מספר הטלפון, צילום המסך ושעת האירוע יכול לעזור גם בהמשך הטיפול.

איך מאמתים זהות לפני העברת כסף או מידע

אימות זהות יעיל אינו חייב להיות מורכב, אבל הוא צריך להתבסס על ערוץ נפרד. אם התקבלה שיחה מלחיצה מקרוב משפחה, יש לנתק ולהתקשר אליו בחזרה למספר שמוכר מראש, ולא למספר שממנו הגיעה הפנייה. במקום העבודה אפשר לקבוע נוהל קבוע להעברות כספים או למסירת קבצים רגישים: אימות בשני ערוצים, למשל שיחה פנימית והודעה כתובה במערכת הארגונית. אצל משפחות, אפשר לקבוע מילת קוד פשוטה למצבי חירום שאינה זמינה ברשתות החברתיות.

חשוב גם לא להסתפק בזיהוי הקול או הפנים בלבד. בעידן הנוכחי, מה שנראה או נשמע מוכר אינו הוכחה מספקת. שאלות הקשר קצרות יכולות לסייע: פרט שרק הצד השני אמור לדעת, מיקום עדכני, או בקשה לשלוח הודעה מאפליקציה רגילה ומזוהה. כאשר יש בקשה לשיתוף מסמכים, קודי אימות או פרטי בנק, יש להתייחס אליה כאל פעולה רגישה במיוחד. אימות זהות לפני העברת כסף או מידע צריך להיות הרגל קבוע, לא תגובה חד-פעמית.

למה ההקשר חשוב לא פחות מהטכנולוגיה

קל להתמקד בזיוף עצמו, אך במקרים רבים ההקשר מספק את הסימן המכריע. שיחה שמגיעה בשעה חריגה, הודעה מאדם שבדרך כלל אינו מבקש כסף, פנייה שנעשית באנגלית או בעברית לא אופיינית, או מעבר מהיר מדי לפרטים כספיים הם כולם רמזים מהותיים. גם כשאיכות הזיוף גבוהה, הנרטיב שמסביבו עלול להיות חלש. נוכלים יודעים לחקות קול, אך פחות טוב מהם להבין דפוסי התנהלות יומיומיים לאורך זמן.

בישראל, שבה משתמשים רבות בהודעות מיידיות, בתשלומים דיגיטליים ובקבוצות משפחתיות וארגוניות, הונאות כאלה עלולות להתפשט במהירות. לכן ערנות אינה צריכה להפוך לחשדנות קבועה, אלא לנוהל פשוט: עצירה, בדיקה, אימות בערוץ אחר ורק אז פעולה. ככל שהתגובה שקטה ושיטתית יותר, כך קטן הסיכוי לטעות שנובעת מלחץ.

הונאות קול ווידאו מבוססות בינה מלאכותית אינן נשענות רק על איכות טכנית, אלא על ניצול אמון, דחיפות והיכרות מוקדמת עם הקורבן. זיהוי סימני האזהרה, הבנה של שיטת הפעולה והקפדה על אימות זהות לפני מסירת כסף או מידע יכולים לצמצם משמעותית את הסיכון. גם כאשר טכנולוגיית הזיוף משתפרת, בדיקות פשוטות, תיעוד מהיר ופעולה מסודרת נשארים כלים יעילים מאוד להגנה על חשבונות, נתונים ושיקול הדעת.