Hlas vášho dieťaťa, partnera či rodiča už nemusí byť dôkazom, že s vami skutočne hovorí on. Bezpečnostná firma ESET v texte na WeLiveSecurity upozorňuje, že podvodníkom môže na vytvorenie presvedčivého hlasového klonu stačiť veľmi krátka vzorka zvuku. Získať ju môžu napríklad z videa na sociálnej sieti alebo z pracovného obsahu zverejneného na internete.
Obrana pritom nemusí stáť nič a nepotrebuje žiadnu aplikáciu. Rodina si môže vopred dohodnúť bezpečné slovo alebo krátku frázu, ktorú použije pri nečakanom hovore so žiadosťou o peniaze, osobné údaje alebo inú neobvyklú pomoc. Samotné slovo však nie je všemocné. Najbezpečnejšie funguje ako prvá kontrola, po ktorej nasleduje ešte nezávislé overenie cez číslo alebo komunikačný kanál, ktorý už poznáte.
Riziko nie je iba teoretické. ESET odkazuje na prieskum spoločnosti Hiya z marca 2026, podľa ktorého jeden zo štyroch opýtaných Američanov uviedol, že počas predchádzajúcich 12 mesiacov dostal hovor s deepfake hlasom. Ďalších 24 % si nebolo istých, či by takýto hlas dokázali odlíšiť od skutočného. Ide však o údaje z USA a nemožno z nich vyvodzovať, ako často sa rovnaké podvody vyskytujú na Slovensku.
Aj slovenské bezpečnostné autority však pred zneužitím umelej inteligencie na napodobňovanie hlasov upozorňujú. Praktický problém je jednoduchý: ak ste doteraz pri telefonáte dôverovali známemu hlasu, po novom potrebujete ešte druhý spôsob overenia.
Ako funguje podvod s naklonovaným hlasom
Podvodník najprv potrebuje nahrávku človeka, ktorého chce napodobniť. Zdrojom môže byť verejné video, rozhovor, stream alebo iný obsah s hovoreným slovom. Čím viac hlasového materiálu je verejne dostupného, tým viac možností útočník má. Aj preto sa oplatí premyslieť si, čo zverejňujete na sociálnych sieťach.
Samotný hlas je však iba polovica podvodu. Druhá polovica je príbeh, ktorý má obeť dostať pod tlak. Jedným z výrazných scenárov je takzvaný virtuálny únos: rodičovi alebo starému rodičovi zavolá človek, ktorý tvrdí, že jeho blízkeho niekto uniesol, zadržal alebo že sa dostal do vážnej nehody. V hovore môže na niekoľko sekúnd zaznieť hlas, ktorý pripomína príbuzného, a potom prevezme komunikáciu údajný únosca, právnik, policajt či lekár.
Vierohodnosť môžu zvýšiť osobné podrobnosti získané z internetu. Útočník môže poznať meno, miesto dovolenky, zamestnanie alebo informáciu, že je človek práve v zahraničí. Preto samotný fakt, že volajúci pozná niekoľko správnych detailov zo života rodiny, ešte nepotvrdzuje jeho identitu.
ESET opisuje aj taktiku, pri ktorej sa klonovaný hlas používa iba krátko a mieša sa s plačom či hlukom v pozadí. Nie je to náhoda. Chaos, emócie a tlak na rýchle rozhodnutie znižujú šancu, že si obeť začne všímať nepresnosti a najmä že si situáciu overí.
Rovnaký princíp poznáme aj z iných moderných podvodov. Známu tvár či hlas dnes dokáže umelá inteligencia napodobniť natoľko presvedčivo, že samotné „veď som ho videl“ alebo „veď som ho počul“ prestáva byť spoľahlivým overením identity.
Čo je rodinné bezpečné slovo
Bezpečné slovo je vopred dohodnuté slovo alebo krátka fráza, ktorú poznajú iba ľudia zapojení do dohody. Nikde sa neprihlasujete, nič neinštalujete a slovo nie je heslom k účtu. Je to jednoducho spoločné tajomstvo určené na overenie neobvyklej alebo núdzovej komunikácie.
Ak vám niekto zavolá hlasom vášho syna a žiada okamžite poslať peniaze, môžete sa opýtať na dohodnutú frázu. Podvodník, ktorý získal iba vzorku hlasu a verejné informácie, ju poznať nemusí.
Dôležité je slovo nepreceňovať. Ak ho volajúci nevie, je to jasný dôvod hovor ukončiť. Ak ho pozná, pri požiadavke na peniaze či citlivé údaje to stále nemusí byť dostatočný dôkaz identity. Slovo sa mohlo prezradiť v správe, dostať do kompromitovaného účtu alebo ho mohol niekto počuť. Preto má po ňom pri vážnej požiadavke nasledovať spätné overenie cez známy kontakt.
Ako vybrať dobré bezpečné slovo
- Musí byť nezvyčajné. Dobrá je krátka náhodná fráza, ktorú si rodina dokáže zapamätať, ale cudzí človek ju nemá ako logicky odvodiť.
- Nepoužívajte verejné osobné údaje. Meno psa, obľúbený futbalový klub, dátum narodenia či miesto každoročnej dovolenky môže byť na sociálnych sieťach.
- Nepoužívajte ho ako skutočné heslo. Bezpečná fráza nemá byť PIN, heslo k e-mailu ani odpoveď na bezpečnostnú otázku v nejakej službe.
- Nenechávajte ho verejne dohľadateľné. Ideálne je dohodnúť si ho osobne alebo spôsobom, pri ktorom sa z neho nestane ďalší údaj uložený v ľahko dostupnej konverzácii.
Pri podozrivom hovore stačia štyri kroky
Najväčšou výhodou rodinnej dohody je, že počas stresu nemusíte vymýšľať, čo robiť. Postup môže byť stále rovnaký:
- Nič neposielajte a nič citlivé neprezrádzajte. Žiadne peniaze, čísla kariet, prihlasovacie údaje ani SMS kódy len preto, že situácia znie naliehavo.
- Vypýtajte si bezpečné slovo. Ak ho nemáte, použite otázku na udalosť alebo detail, ktorý skutočne pozná iba rodina a nie je dohľadateľný na internete.
- Hovor ukončite. Nenechajte volajúceho, aby vás presviedčal, že nie je čas na overovanie.
- Zavolajte späť cez známy kontakt. Vytočte číslo príbuzného, ktoré už máte uložené, napíšte do existujúcej rodinnej skupiny alebo kontaktujte ďalšieho člena rodiny.
Tento posledný krok je rozhodujúci. Americká Federálna obchodná komisia v odporúčaniach k falošným rodinným núdzam radí neveriť samotnému hlasu a príbeh nezávisle preveriť cez číslo, o ktorom viete, že patrí danému človeku.
Varovné signály sú často dôležitejšie než samotný hlas
Nesnažte sa za každú cenu počúvať, či hlas znie „roboticky“. Technológia sa mení a kvalita jednotlivých klonov je rozdielna. Stabilnejšie sú znaky sociálneho inžinierstva, ktoré podvodníci používajú bez ohľadu na technológiu.
| Varovný signál | Prečo je podozrivý |
|---|---|
| Musíte konať okamžite | Tlak na čas má zabrániť tomu, aby ste si príbeh overili. |
| Nemáte to nikomu hovoriť | Izolácia obete sťažuje kontrolu u ďalšieho člena rodiny. |
| Do hovoru vstúpi „policajt“, „lekár“ alebo „právnik“ | Autorita môže príbehu dodať vierohodnosť a zvýšiť stres. |
| Nasleduje požiadavka na peniaze alebo údaje | Skutočným cieľom podvodu je finančný prospech alebo získanie prístupu k účtom. |
| Volajúci odmieta, aby ste zložili a zavolali späť | Nezávislé overenie môže celý podvod okamžite odhaliť. |
| Žiada kryptomenu, darčekové karty, hotovosť či rýchly prevod | Podvodníci uprednostňujú platby, pri ktorých je vrátenie peňazí ťažké. Ani bežný bankový prevod však nie je dôkaz, že je požiadavka legitímna. |
FTC medzi typické znaky falošnej rodinnej núdze zaraďuje práve naliehavosť, tvrdenie, že pomôcť môžete iba vy, a požiadavku na utajenie. Podvodníci sa môžu vydávať aj za právnika, policajta alebo lekára.
Čo ak si niekto bezpečné slovo nepamätá
Rodinná dohoda potrebuje aj záložný plán. V strese sa môže stať, že človek správnu frázu jednoducho zabudne. To samo osebe preto ešte neznamená, že volajúci je podvodník.
V takom prípade hovor ukončite a zavolajte na číslo uložené v kontaktoch. Prípadne napíšte do rodinnej skupiny, ktorú už dlhšie používate, alebo kontaktujte ďalšieho príbuzného. Ak to situácia umožňuje, môžete použiť aj otázku na spoločnú spomienku, ktorú nemožno zistiť z verejných profilov.
Naopak, otázky typu dátum narodenia, meno školy, domáce zviera či obľúbený klub sú slabšie. Práve podobné údaje sa často dajú vyzbierať z verejne dostupného obsahu.
Ako o bezpečnom slove povedať rodine bez strašenia
Netreba začínať príbehom o únose. Oveľa praktickejšie je vysvetliť nové pravidlo: ak niekto z rodiny nečakane žiada peniaze, heslo, kód alebo inú citlivú pomoc, najprv si overíme, s kým hovoríme.
Takáto dohoda je užitočná aj v situácii, keď žiadna umelá inteligencia použitá nebola. Podvodník sa môže za príbuzného iba vydávať, jeho účet môže byť napadnutý alebo môže komunikovať z cudzieho telefónu. Bezpečné slovo teda nerieši iba jednu konkrétnu technológiu, ale všeobecnejší problém overenia identity.
Osobitne má zmysel prebrať postup s rodičmi a starými rodičmi, ale chyba by bola vnímať hlasové podvody iba ako problém seniorov. Scenár je postavený na strachu o blízkeho a na časovom tlaku, čo môže fungovať bez ohľadu na vek či technické skúsenosti.
Čo robiť, ak ste už peniaze poslali
Ak zistíte, že ste reagovali na podvodný hovor, rozhoduje rýchlosť. Ďalšiu komunikáciu s podvodníkom ukončite a bezodkladne kontaktujte svoju banku. Banke povedzte, čo sa stalo, aká suma odišla, kam bola odoslaná a kedy bola transakcia vykonaná. Podľa typu a stavu platby môže preveriť možnosti jej zastavenia alebo ďalšieho postupu.
- Uchovajte telefónne čísla, správy, čas hovoru, údaje o platbe a ďalšie dostupné dôkazy.
- Obráťte sa na políciu. Ak ide o bezprostrednú situáciu vyžadujúcu zásah, na Slovensku je tiesňovou linkou Policajného zboru číslo 158.
- Ak ste prezradili heslo, autorizačný kód alebo prihlasovacie údaje, zmeňte dotknuté heslá a zabezpečte účty viacfaktorovým overením, kde je dostupné.
- Ak ste poskytli údaje k platobnej karte alebo bankovníctvu, riešte ich zablokovanie priamo s bankou.
Samotné odoslanie platby ešte automaticky nehovorí, či a za akých podmienok sa peniaze podarí vrátiť. Pri podvodoch záleží na type platby aj okolnostiach prípadu; podrobnejšie sme rozobrali, kedy vám banka môže vrátiť peniaze po podvode a kedy nie.
Bezpečné slovo zmeňte, keď mohlo uniknúť
Rodinná fráza funguje dovtedy, kým zostáva skutočne súkromná. Ak ju niekto omylom pošle nesprávnej osobe, zverejní, povie počas podozrivého hovoru alebo máte dôvod myslieť si, že sa k nej dostal niekto cudzí, jednoducho si dohodnite novú.
Dôležitejšie než pravidelné menenie podľa kalendára je, aby ju rodina poznala, nezamieňala si ju so skutočnými heslami a vedela, čo nasleduje po jej použití.
Najjednoduchšie pravidlo môže znieť takto: pri nečakanej žiadosti o peniaze alebo citlivé údaje si vypýtame bezpečné slovo, hovor ukončíme a zavoláme späť na číslo, ktoré už poznáme. Hlas môže dnes znieť presvedčivo. Identitu preto treba overovať správaním a nezávislým kontaktom, nie iba sluchom.
