AI-bedrägerier mot företag ökar – falska röster och videomöten används för att lura chefer

Breakit

Bedrägerier med AI-genererade röster och falska videomöten riktas alltmer mot företag, inte bara privatpersoner. Så kallade vd-bedrägerier – där kriminella imiterar chefer för att lura anställda att föra över pengar – kombineras nu med AI-drivna cyberattacker. 'AI-utvecklingen går snabbt och det gör även de kriminellas metoder', säger Caroline Oldmark, ansvarig för cyberförsäkringar på Trygg-Hansa.

Djupdykning

Klassiska vd-bedrägerier – där kriminella utger sig för att vara chefer och ber om akuta överföringar – är inget nytt, men AI har tagit bort det som tidigare avslöjade dem: dålig svenska, konstiga formuleringar och den där känslan av att något inte stämmer. Nu kan bedragare klona en verklig persons röst från några minuters offentligt material och ringa CFO:n och be om en miljönöverföring med chefens exakta tonfall, pauser och dialekt. Deepfake-videomöten har redan använts i flera dokumenterade fall internationellt, där anställda trodde sig sitta i ett Teams-möte med hela ledningsgruppen – ingen av dem var verklig. Det de flesta missar är att det svaga ledet sällan är tekniken, utan processerna. Företag saknar ofta enkla verifieringsrutiner, som att ett samtal om en stor transaktion alltid ska bekräftas via en separat kanal – ett vanligt SMS duger gott. Bedragarna satsar inte på att slå igenom säkerhetssystemen, de satsar på att personalen inte hinner tvivla.