Clonarea vocii este tehnica prin care inteligența artificială recreează, pe baza unor mostre audio scurte ale unei persoane reale, o voce artificială aproape identică, folosită apoi în apeluri frauduloase pentru a păcăli victime care recunosc vocea și au încredere în ea. Este o evoluție directă a vishing-ului clasic, mult mai convingătoare datorită vocii "familiare", care elimină una dintre cele mai vechi bariere de neîncredere.
Cum funcționează clonarea vocii?
Atacatorul are nevoie doar de câteva secunde până la câteva minute de înregistrare audio a vocii țintă — ușor de obținut din videoclipuri publice, mesaje vocale pe rețele sociale sau chiar apeluri interceptate anterior. Un instrument de inteligență artificială antrenează pe baza acestor mostre un model capabil să genereze vorbire nouă, cu aceeași voce, spunând orice text dorește atacatorul, inclusiv fraze pe care persoana reală nu le-a rostit niciodată. Vocea clonată este apoi folosită într-un apel telefonic către o rudă, un coleg sau un angajat, cerând de obicei un transfer urgent de bani sau informații sensibile, exact ca într-o fraudă CEO, dar cu vocea reală a persoanei imitate în loc de un simplu e-mail, ceea ce reduce drastic reflexul natural de suspiciune al victimei.
De ce contează?
Pentru că zdruncină una dintre cele mai vechi forme de verificare umană — recunoașterea vocii unei persoane apropiate. Un apel de urgență cu vocea aparent reală a unui copil, partener sau director are un impact emoțional și o credibilitate mult mai mare decât un e-mail sau mesaj text, ceea ce reduce timpul de gândire critică al victimei exact când ar avea cea mai mare nevoie de el, într-un moment de panică sau presiune emoțională intensă.
Cum te protejezi?
- Stabilește dinainte, cu familia sau colegii apropiați, o "parolă" verbală simplă, folosită pentru a confirma identitatea în situații de urgență prin telefon.
- Ține minte că nicio instituție, bancă sau autoritate reală nu cere transferuri urgente de bani sau coduri de acces exclusiv printr-un apel telefonic neverificat.
- În orice cerere neobișnuită și urgentă, chiar dacă vocea pare autentică, verifică pe alt canal — sună înapoi la un număr cunoscut dinainte sau contactează persoana altfel.
- Limitează, unde e posibil, materialul audio public (interviuri, mesaje vocale) al persoanelor expuse — directori, membri ai conducerii — care ar putea fi folosit ca sursă pentru clonare.
Un exemplu concret
Un angajat primește un apel telefonic în care recunoaște clar vocea directorului general, cerând un transfer urgent și confidențial către un cont nou, exact înainte de o presupusă achiziție, cu același ton și mod de exprimare pe care le folosește directorul de obicei. Vocea sună identic, dar e generată artificial din interviuri publice și prezentări ale directorului, disponibile liber pe internet. Doar procedura de confirmare pe un al doilea canal, aplicată strict de angajat indiferent de presiunea din voce, oprește transferul înainte să fie efectuat.
Vrei să pregătești echipa să reziste la aceste tehnici tot mai realiste? Cere un audit de securitate care include evaluarea proceselor de verificare internă.
Întrebări frecvente
Cum recunosc un apel cu voce clonată?
E greu de recunoscut doar din sunet — cel mai fiabil semnal e contextul: o cerere urgentă de bani sau date, combinată cu presiunea de a nu verifica pe alt canal. Verificarea independentă rămâne cea mai bună apărare.
Instituțiile bancare cer confirmări prin voce la telefon?
Nu îți cer niciodată coduri, parole sau confirmarea unui transfer doar pe baza unui apel telefonic neinițiat de tine. Orice cerere de acest tip trebuie tratată cu suspiciune, indiferent cât de familiară pare vocea.