Bedrägerier med deepfake och klonad röst mot chefer: så stoppar ni dem
Ett samtal som låter precis som er vd. Ett videomöte där ekonomichefen ser ut och pratar som sig själv. Ett röstmeddelande från grundaren som ber om en brådskande tjänst. Företag av alla storlekar får sådana kontakter, och de som går på dem är noggranna och kompetenta yrkesmänniskor.
Den här typen av bedrägeri går att stoppa. Några fasta rutiner inom företaget stänger dörren för de flesta försök, och själva förfalskningarna kan hittas och tas bort. Här går vi igenom hur det fungerar och vad ni ska ha på plats.
Så fungerar bedrägerier där någon utger sig för att vara en chef
Bedragaren behöver bara det som redan är offentligt: intervjuer, föredrag på konferenser, poddar, videor i företagets kanaler. Av det materialet bygger de en falsk röst eller ett falskt ansikte, och kontaktar sedan någon som kan flytta pengar eller dela känslig information.
Kontakten kommer sällan ensam. Den förbereds ofta med en falsk profil av chefen på LinkedIn eller WhatsApp, ett mejl från en snarlik domän eller ett meddelande som bokar samtalet. När rösten väl hörs väntar mottagaren redan på den.
Varningssignalerna
Tekniken förändras, men pressen gör det inte. Nästan varje försök lutar sig mot samma få hävstänger, och team som känner till dem stannar upp i rätt ögonblick.
- Brådska: betalningen eller filen behövs nu, före en deadline, ett avslut eller ett möte.
- Sekretess: begäran är konfidentiell, och de vanliga kollegorna får inte veta något.
- En ovanlig kanal: ett privat nummer, en meddelandeapp eller en möteslänk som chefen aldrig använder.
- Att hoppa över processen: begäran går ut på att kringgå det vanliga godkännandet bara den här gången.
- Press på personen: smicker, förtroende eller ett underförstått hot mot jobbet om personen tvekar.
Mer än betalningar: falska uttalanden och falska videor
Alla deepfakes av chefer ber inte om pengar. Falska videor och ljud kan lägga ord i munnen på en ledare: ett uttalande om resultatet, en kränkande kommentar, en falsk rekommendation av ett investeringsupplägg. Publicerade i sociala medier når de investerare, anställda och kunder innan någon hinner kontrollera.
De här förfalskningarna bryter mot de stora plattformarnas regler när de vilseleder människor, och de flesta kan anmälas som identitetsintrång, bedrägeri eller missbruk av personens bild och röst. Ju snabbare företaget vet att de finns, desto mindre sprids de.
När en förfalskning cirkulerar, säg det. Ett kort och lugnt meddelande till personal, partner och kunder som nämner de officiella kanalerna och säger att inspelningen inte är äkta tar udden av den, och visar folk var de ska kontrollera nästa gång.
Vem i företaget som är i riskzonen
Chefen vars röst klonas är bedrägeriets ansikte, men målet är oftast någon annan: ekonomi, assistenter, lön, IT-support, nyanställda som ännu inte vet hur ledningen brukar kommunicera. Skyddet fungerar när de personerna känner till rutinerna och känner sig fria att använda dem.
Gör det tydligt från toppen: ingen kritiseras någonsin för att kontrollera en begäran, inte ens en som visar sig vara äkta. En ledare som säger det öppet tar bort den rädsla som bedragaren räknar med.
Det här kan du göra direkt
- 01
Ring tillbaka på ett känt nummer
Varje ovanlig begäran om pengar eller uppgifter bekräftas genom att ringa tillbaka personen på det nummer som redan finns registrerat, aldrig det som står i meddelandet.
- 02
Två personer godkänner varje betalning
Betalningar utöver de vanliga rutinerna kräver godkännande av en andra person, och inget samtal, röstmeddelande eller videoklipp kan hoppa över det steget.
- 03
Kom överens om ett kodord
Ledare och de som utför deras instruktioner delar ett ord som en äkta begäran skulle innehålla. Den som ringer och inte kan ange det stoppas.
- 04
Bestäm de officiella kanalerna
Skriv ner vilka kanaler cheferna använder för instruktioner, och behandla allt som kommer från en annan kanal som obekräftat.
- 05
Spara bevisen
Spara inspelningen, meddelandet, numret eller kontot och en skärmdump med datum. Svara inte och radera inget.
- 06
Gäller det pengar? Säg till oss direkt
Om en betalning har begärts eller gjorts räknas varje minut. Om pengar har skickats, kontakta banken direkt och be att överföringen stoppas eller återkallas. Vi tar oss an det: anmäl det till oss så agerar vi direkt.
Så hjälper Praivon dig
- Vi söker efter falska profiler, deepfakevideor och klonat ljud av era chefer på de stora plattformarna och på tusentals webbplatser på den öppna webben.
- Ni får en varning med bevisen så fort vi hittar något.
- Vi skickar begäranden om borttagning i alla kanaler: plattformen, webbhotellet, domänregistraren och sökmotorerna.
- Vi anmäler snarlika domäner och falska konton som förbereder marken för samtalet.
- Vi följer upp och eskalerar tills det är löst.
- Varje begäran skickas för er räkning, med den fullmakt ni ger oss.
Raka svar.
Vad är vd-bedrägeri med deepfake?
Ett bedrägeri där någon använder en falsk röst eller video av en chef för att få en anställd att skicka pengar eller dela känslig information. Det bygger oftast på brådska och sekretess.
Hur kan ett företag skydda sig mot bedrägerier med klonad röst?
Med fasta rutiner: ring tillbaka på ett känt nummer, två personer som godkänner varje betalning, ett gemensamt kodord och bestämda officiella kanaler. Se sedan till att förfalskningar av era chefer hittas och tas bort tidigt.
Kan en deepfake av vår vd tas bort?
Ja. Plattformar, webbhotell och sökmotorer kan alla ombes att ta bort den eller sluta visa den. Vi använder alla kanaler och följer varje kopia tills det är löst.
Kan ni skydda flera chefer samtidigt?
Ja, med abonnemanget Custom, som är byggt för byråer, team och offentliga personer, med en egen ärendeansvarig och åtkomst för ert team.
Vad ska vi göra om pengar redan har skickats?
Agera genast och spara varje bevis. Om pengar har skickats, kontakta banken direkt och be att överföringen stoppas eller återkallas. Vi tar oss an det: anmäl det till oss så agerar vi direkt.