När AI-klonade röster lurar äldre på deras besparingar

AI-klonade röster gör det allt svårare att avgöra om ett telefonsamtal verkligen kommer från en anhörig. Med hjälp av artificiell intelligens kan bedragare skapa trovärdiga kopior av en persons röst och använda dem för att lura äldre människor att föra över pengar eller lämna ut känsliga uppgifter. Metoden utnyttjar framför allt förtroende och oro, exempelvis genom påståenden om att en familjemedlem befinner sig i en akut ekonomisk situation. När tekniken blir mer lättillgänglig ökar också risken för att traditionella säkerhetsrutiner inte räcker. Därför är det viktigt att känna till hur AI-klonade röster används i bedrägerier och vilka varningssignaler man bör vara uppmärksam på.

Så används AI-klonade röster i bedrägerier

AI-klonade röster har blivit ett nytt verktyg för bedragare som vill få människor att agera snabbt utan att hinna kontrollera vem som faktiskt ringer. Tekniken kan skapa en röst som liknar en verklig persons genom att analysera ljudinspelningar. Det kan räcka med relativt korta röstprov för att producera ett övertygande resultat. Bedragaren kan sedan använda den syntetiska rösten i ett telefonsamtal och påstå att en son, dotter, barnbarn eller annan närstående behöver pengar omedelbart. För den som hör en bekant röst kan situationen kännas verklig, även när samtalet egentligen kommer från en bedragare.

Rösten används för att skapa förtroende

Det centrala i många sådana bedrägerier är inte själva tekniken, utan det förtroende som rösten skapar. En äldre person som hör en röst som låter precis som ett barn eller barnbarn kan automatiskt sänka garden. Bedragaren behöver därför inte nödvändigtvis känna till särskilt mycket om offret från början. Samtalet kan byggas upp kring en enkel berättelse om att den anhörige har blivit av med sin telefon, befinner sig på en annan plats eller behöver hjälp med en betalning. Därefter kommer frågan om pengar, ofta med krav på att agera snabbt.

En vanlig metod är att kombinera den klonade rösten med stress och tidspress. Bedragaren kan exempelvis hävda att en räkning måste betalas samma dag, att ett bankkort har blivit stulet eller att en anhörig behöver pengar för att lösa en akut situation. Genom att minska tiden för eftertanke blir det svårare för mottagaren att upptäcka motsägelser. Den som normalt skulle ha ringt tillbaka till sin familjemedlem kan i stället känna att situationen måste lösas omedelbart. Just den känslan är en viktig del av bedrägeriets upplägg.

Från röstprov till trovärdigt samtal

För att skapa en AI-klonad röst kan bedragare använda material som redan finns tillgängligt på internet. Videoklipp, intervjuer, poddar och andra inspelningar kan ge tillräckligt med ljud för att efterlikna en persons röstegenskaper. Sociala medier kan samtidigt ge bedragaren information om familjerelationer, namn, resor och andra detaljer som gör berättelsen mer trovärdig. Kombinationen av röstkloning och offentlig information kan därför göra ett telefonsamtal betydligt mer övertygande än ett traditionellt försök till telefonbedrägeri.

Det betyder inte att varje AI-genererad röst automatiskt är perfekt. Det kan fortfarande finnas skillnader i tonfall, rytm, känslouttryck eller sättet personen brukar formulera sig på. Problemet är att mottagaren ofta inte analyserar sådana detaljer när en närstående påstås vara i fara. Ett oväntat telefonsamtal väcker i stället oro och behovet av att hjälpa till. Bedragaren behöver därför inte skapa en tekniskt felfri kopia. Det kan räcka att rösten låter tillräckligt lik den person som den påstås komma från.

Bedrägeriet kan följas av fler frågor

Ett samtal med en AI-klonad röst behöver inte alltid handla direkt om en banköverföring. Bedragaren kan först försöka få fram mer information. Det kan handla om vilken bank mottagaren använder, vilka konton som finns eller om någon annan person befinner sig i närheten. Uppgifterna kan senare användas i samma bedrägeri eller i ett annat försök. Därför är det viktigt att vara försiktig även när den som ringer inte omedelbart ber om pengar.

Några varningssignaler kan vara särskilt värda att reagera på:

• Samtalet innehåller en ovanligt brådskande begäran om pengar.

• Personen vill att mottagaren ska hålla samtalet hemligt för andra anhöriga.

• Det finns en uppmaning att använda en ny betalningsmetod eller föra över pengar till ett okänt konto.

• Den som ringer blir irriterad när mottagaren vill kontrollera uppgifterna.

• Samtalet innehåller detaljer som låter trovärdiga men som inte går att verifiera.

Varför äldre blir särskilt utsatta

Äldre personer kan vara attraktiva mål för bedragare eftersom de i vissa fall har större ekonomiska tillgångar än yngre personer. Det kan handla om besparingar, pension, investeringar eller pengar som sparats under många år. Samtidigt är det viktigt att inte beskriva äldre som en enhetlig grupp. Risken påverkas av flera faktorer, bland annat digital vana, sociala kontakter, tidigare erfarenheter av bedrägerier och hur lätt det är att få hjälp när ett oväntat samtal uppstår. AI-klonade röster kan utnyttja mänskliga reaktioner som oro och förtroende, oavsett ålder.

Förtroende för familjen kan utnyttjas

När en bedragare utger sig för att vara en familjemedlem bygger manipulationen ofta på en relation som redan finns. En förälder kan exempelvis vara van vid att hjälpa sina barn ekonomiskt, medan en mor- eller farförälder kan reagera starkt om ett barnbarn påstås ha hamnat i problem. Den klonade rösten fungerar då som en förstärkning av berättelsen. Om rösten dessutom kombineras med detaljer som stämmer kan mottagaren få ännu färre skäl att misstänka att något är fel.

Bedragare kan också använda känslomässigt laddade situationer för att skapa stress. Ett påstått bilhaveri, en borttappad plånbok eller en akut sjukhussituation kan göra att mottagaren fokuserar på att hjälpa snarare än att kontrollera uppgifterna. Det är en viktig skillnad jämfört med situationer där någon lugnt ber om en vanlig överföring. När människor upplever att en närstående behöver omedelbar hjälp kan de fatta beslut snabbare än de annars skulle göra.

Ensamhet och social manipulation

Social isolering kan också göra vissa personer mer sårbara för telefonbedrägerier. Ett oväntat samtal från någon som påstår sig vara en anhörig kan upplevas som viktigt, särskilt om personen sällan har kontakt med andra under dagen. Bedragaren kan samtidigt försöka förlänga samtalet och skapa en känsla av närhet. Genom att ställa frågor och låta samtalet utvecklas naturligt kan bedragaren få mottagaren att känna att situationen är personlig och genuin.

Det är inte själva åldern som gör någon oförmögen att upptäcka ett bedrägeri. Även personer med stor teknisk erfarenhet kan påverkas när en situation är stressande eller emotionellt laddad. Skillnaden kan i stället ligga i vilka kontrollrutiner personen har etablerat. Den som på förhand vet att familjemedlemmar aldrig ska be om pengar genom ett oväntat telefonsamtal har ett tydligt sätt att hantera situationen. Förberedelser kan därför vara ett viktigt skydd mot manipulation.

Sparpengar kan vara målet

Bedragaren kan försöka få mottagaren att föra över pengar direkt till ett konto som kontrolleras av bedragaren. I andra fall kan målet vara att få tillgång till bankuppgifter, koder eller annan information som senare kan användas för att komma åt pengar. Ett AI-baserat röstsamtal kan vara första steget i en längre kedja där flera metoder kombineras. Informationen från ett telefonsamtal kan exempelvis följas upp genom meddelanden eller ytterligare samtal från personer som påstår sig representera en bank.

Det kan också finnas en psykologisk tröskel efter det första beslutet. Om en person redan har skickat pengar kan bedragaren hävda att ytterligare en betalning krävs för att lösa problemet. Därefter kan nya krav komma. Därför är det viktigt att inte försöka lösa en misstänkt nödsituation genom att följa instruktionerna från den som ringer. Att avbryta kontakten och själv ta initiativ till verifiering ger mottagaren tillbaka kontrollen.

Familjens rutiner kan minska risken

Familjer kan skapa enkla rutiner för situationer där någon oväntat ber om pengar. En sådan rutin kan vara att alltid ringa personen på det vanliga telefonnumret, även om rösten i det första samtalet låter helt korrekt. Det går också att komma överens om ett kodord eller en fråga som en bedragare inte rimligen känner till. En sådan överenskommelse behöver inte vara komplicerad. Syftet är att skapa ett extra kontrollsteg när ett samtal känns ovanligt eller brådskande.

Så skyddar du dig mot röstbedrägerier

Det viktigaste skyddet mot AI-klonade röster är att inte låta rösten ensam avgöra om ett samtal är äkta. En bekant röst kan numera efterliknas, och därför bör identiteten kontrolleras på ett annat sätt innan pengar skickas eller känsliga uppgifter lämnas ut. Det innebär framför allt att bryta den situation som bedragaren försöker skapa. Lägg på och kontakta personen själv genom ett telefonnummer som redan finns sparat. Då minskar risken att du fortsätter kommunikationen på bedragarens villkor.

Avsluta samtalet och kontrollera själv

Om någon ringer och säger att en anhörig behöver pengar finns det ingen anledning att lösa situationen direkt under telefonsamtalet. Be i stället om tid att kontrollera vad som har hänt och avsluta samtalet. Ring därefter den påstådda anhörigen på ett nummer du redan känner till. Använd inte ett telefonnummer som personen just har skickat eller läst upp. Om personen inte svarar kan du kontakta en annan familjemedlem som kan verifiera uppgifterna.

Ett annat sätt att kontrollera situationen är att ställa en fråga som inte enkelt kan besvaras genom information från sociala medier. Det kan exempelvis vara en fråga om ett gemensamt minne eller en tidigare överenskommelse. Ett sådant test är dock inte ett säkert bevis på identitet, eftersom bedragaren kan ha fått fram personlig information på andra sätt. Den mest tillförlitliga kontrollen är därför fortfarande att själv ta kontakt genom en separat kommunikationskanal.

Lämna aldrig ut känsliga uppgifter

En bank eller annan seriös aktör behöver inte att du lämnar ut personliga säkerhetsuppgifter till någon som ringer oväntat. Samma försiktighet bör gälla när den som ringer påstår sig vara en anhörig. Bankuppgifter, lösenord, säkerhetskoder och andra autentiseringsuppgifter ska inte lämnas ut för att lösa en påstådd akut situation. Inte heller bör pengar föras över bara för att den som ringer låter bekant.

Om ett samtal innehåller krav på pengar eller känsliga uppgifter bör du vara särskilt uppmärksam på kombinationen av stress och brådska. Bedragaren kan försöka hindra dig från att prata med andra genom att säga att situationen är pinsam, farlig eller tidskritisk. Det är just då det är viktigt att göra tvärtom. Prata med någon du litar på och kontrollera uppgifterna innan du fattar något ekonomiskt beslut.

Bestäm rutiner innan något händer

Familjer kan minska risken genom att prata om röstbedrägerier innan någon utsätts för ett försök. Det kan vara bra att komma överens om att oväntade ekonomiska förfrågningar alltid ska kontrolleras genom ett separat samtal. Familjen kan också bestämma att ingen ska behöva känna sig dum för att avbryta ett misstänkt samtal. En tydlig rutin gör det lättare att stå emot den press som bedragaren försöker skapa.

Det kan även vara klokt att begränsa mängden personlig information som publiceras öppet på sociala medier. Bilder, namn, familjerelationer, resor och andra detaljer kan ge bedragare material som används för att göra en falsk berättelse mer trovärdig. Det innebär inte att all information måste tas bort, men det kan vara värt att kontrollera vilka uppgifter som faktiskt är synliga för okända personer. Ju mindre information en bedragare kan använda, desto färre detaljer kan vävas in i ett manipulerande samtal.

Om du redan har skickat pengar

Om du misstänker att du har blivit lurad är det viktigt att agera snabbt. Kontakta banken och berätta vad som har hänt, särskilt om pengar har förts över eller om du har lämnat ut säkerhetsuppgifter. Banken kan behöva vidta åtgärder beroende på situationen. Om du har lämnat ut lösenord eller andra inloggningsuppgifter bör de bytas omedelbart. Det är också viktigt att spara information om samtalet, betalningen och de meddelanden som hör ihop med händelsen.

Ett bedrägeri kan kännas skamligt, men skam kan göra det svårare att få hjälp. AI-klonade röster är utformade för att efterlikna något som människor normalt använder för att identifiera varandra: rösten. Därför kan även en person som är försiktig och uppmärksam bli manipulerad under rätt omständigheter. Att berätta vad som har hänt kan samtidigt hjälpa anhöriga att förstå vilka metoder som används och göra det lättare att upptäcka nya försök.