Deepfakes og klonede stemmer mod ledere: sådan stopper du svindlen
Et opkald, der lyder præcis som jeres administrerende direktør. Et videomøde, hvor økonomidirektøren ser ud og lyder som sig selv. En talebesked fra stifteren, der beder om en hurtig tjeneste. Virksomheder i alle størrelser får den slags, og dem, der falder for det, er omhyggelige og dygtige fagfolk.
Den slags svindel kan stoppes. Nogle få faste vaner i virksomheden lukker døren for de fleste forsøg, og selve forfalskningerne kan findes og fjernes. Her kan du læse, hvordan det fungerer, og hvad I skal have på plads.
Sådan fungerer svindel, hvor nogen udgiver sig for at være en leder
Svindleren har kun brug for det, der allerede er offentligt: interviews, oplæg på konferencer, podcasts, videoer på virksomhedens kanaler. Ud fra det materiale bygger de en falsk stemme eller et falsk ansigt og kontakter så en person, der kan flytte penge eller dele følsomme oplysninger.
Henvendelsen kommer sjældent alene. Den er ofte forberedt med en falsk profil af lederen på LinkedIn eller WhatsApp, en e-mail fra et domæne, der ligner jeres, eller en besked, der lægger op til opkaldet. Når stemmen taler, venter modtageren den allerede.
Advarselstegnene
Teknologien ændrer sig, presset gør ikke. Næsten alle forsøg læner sig op ad de samme få greb, og teams, der kender dem, stopper op på det rigtige tidspunkt.
- Hast: betalingen eller filen skal bruges nu, før en deadline, en handel lukkes eller et møde.
- Hemmeligholdelse: anmodningen er fortrolig, og de sædvanlige kolleger må ikke få det at vide.
- En usædvanlig kanal: et privat nummer, en beskedapp eller et mødelink, som lederen aldrig bruger.
- At springe processen over: anmodningen beder om at gå uden om den normale godkendelse, bare denne ene gang.
- Pres på personen: smiger, tillid eller en underforstået trussel mod deres job, hvis de tøver.
Ud over betalinger: falske udtalelser og falske videoer
Ikke alle deepfakes af en leder beder om penge. Falske videoer og lydklip kan lægge ord i munden på en leder: en udtalelse om regnskabet, en krænkende bemærkning, en falsk anbefaling af en investeringsordning. Lagt ud på de sociale medier når de investorer, medarbejdere og kunder, før nogen når at tjekke dem.
Den slags forfalskninger bryder de store platformes regler, når de vildleder folk, og de fleste kan anmeldes som identitetsmisbrug, svindel eller misbrug af personens billede og stemme. Jo hurtigere virksomheden ved, at de findes, jo mindre spreder de sig.
Når en forfalskning cirkulerer, så sig det. En kort, rolig besked til medarbejdere, samarbejdspartnere og kunder, der nævner de officielle kanaler og siger, at optagelsen ikke er ægte, tager det meste af dens kraft og viser folk, hvor de skal tjekke næste gang.
Hvem i virksomheden der er i fare
Den leder, hvis stemme bliver klonet, er ansigtet på svindlen, men målet er som regel en anden: økonomi, assistenter, løn, IT-support, nyansatte, der endnu ikke ved, hvordan lederne kommunikerer. Beskyttelsen virker, når de personer kender vanerne og føler sig frie til at bruge dem.
Gør det tydeligt fra toppen: ingen bliver nogensinde kritiseret for at tjekke en anmodning, heller ikke en, der viser sig at være ægte. En leder, der siger det åbent, fjerner den frygt, svindleren regner med.
Det kan du gøre lige nu
- 01
Ring tilbage på et kendt nummer
Enhver usædvanlig anmodning om penge eller data bekræftes ved at ringe personen op på det nummer, I allerede har, aldrig det, der står i beskeden.
- 02
To personer godkender hver betaling
Betalinger ud over den sædvanlige rutine kræver en anden persons godkendelse, og intet opkald, ingen talebesked og ingen video kan springe det trin over.
- 03
Aftal et kodeord
Lederne og de personer, der handler på deres instrukser, deler et ord, som en ægte anmodning ville indeholde. En, der ringer og ikke kan sige det, bliver stoppet.
- 04
Fastlæg de officielle kanaler
Skriv ned, hvilke kanaler lederne bruger til instrukser, og behandl alt fra en anden kanal som ubekræftet.
- 05
Gem dokumentationen
Gem optagelsen, beskeden, nummeret eller kontoen og et skærmbillede med dato. Svar ikke, og slet det ikke.
- 06
Er der penge involveret? Sig det til os med det samme
Er der bedt om eller foretaget en betaling, tæller hvert minut. Hvis der er sendt penge, så kontakt banken med det samme og bed om at få overførslen stoppet eller tilbagekaldt. Vi tager os af det: meld det til os, så handler vi med det samme.
Sådan hjælper Praivon
- Vi leder efter falske profiler, deepfake-videoer og klonet lyd af jeres ledere på de store platforme plus tusindvis af hjemmesider på det åbne net.
- Du får en advarsel med dokumentationen, så snart vi finder noget.
- Vi sender anmodninger om fjernelse i alle kanaler: platformen, hostingudbyderen, domæneregistratoren og søgemaskinerne.
- Vi anmelder forvekslelige domæner og falske konti, der bereder grunden for opkaldet.
- Vi følger op og eskalerer, til det er løst.
- Hver anmodning sendes i dit navn på grundlag af den fuldmagt, du giver os.
Klare svar.
Hvad er deepfake-direktørsvindel?
En svindel, hvor nogen bruger en falsk stemme eller video af en leder til at få en medarbejder til at sende penge eller dele følsomme oplysninger. Den bygger som regel på hast og hemmeligholdelse.
Hvordan kan en virksomhed beskytte sig mod svindel med klonede stemmer?
Med faste vaner: ring tilbage på et kendt nummer, to personer godkender hver betaling, et fælles kodeord og fastlagte officielle kanaler. Sørg derefter for, at forfalskninger af jeres ledere bliver fundet og fjernet tidligt.
Kan en deepfake af vores direktør fjernes?
Ja. Platforme, hostingudbydere og søgemaskiner kan alle blive bedt om at fjerne den eller holde op med at vise den. Vi bruger alle kanaler og slipper ikke nogen kopi, før det er løst.
Kan I beskytte flere ledere på én gang?
Ja, med Custom-abonnementet, der er bygget til bureauer, teams og offentlige personer, med én fast sagsansvarlig og adgang for jeres team.
Hvad skal vi gøre, hvis der allerede er sendt penge?
Handl med det samme, og gem hvert eneste stykke dokumentation. Hvis der er sendt penge, så kontakt banken med det samme og bed om at få overførslen stoppet eller tilbagekaldt. Vi tager os af det: meld det til os, så handler vi med det samme.