Rösten i luren låter som en anhörig: Tre kontroller skiljer det äkta från AI-bluffen

Tekniken är gratis, kräver bara ett kort videoklipp från sociala medier och lurar även den som trodde sig vara svår att lura. Polisen bekräftar att samtalen redan sker i Sverige, och säkerhetsexperter varnar för att en välbekant röst inte längre bevisar något. Tre enkla kontroller skiljer det äkta samtalet från AI-bluffen innan du hinner föra över en krona.

Så snabbt klonas en röst

Det räcker med några sekunders ljud från ett videoklipp på sociala medier, en telefonsvarare eller ett inspelat möte för att bygga en trovärdig kopia av en persons röst. Enligt Jan Olsson, kriminalinspektör vid Nationellt IT-brottscentrum hos polisen, krävs oftast bara några sekunders ljud för att skapa en röstklon som fungerar i ett samtal.

Säkerhetsexperten Adam Boynton på bolaget Jamf säger till Techtidningen att en välbekant röst inte längre kan ses som ett bevis på vem som faktiskt talar, och att de flesta organisationer ännu inte har anpassat sina rutiner till den nya verkligheten.

Resultatet är ett samtal där rösten låter som din dotter, din chef eller en handläggare från banken, men där den som ringer sitter någon annanstans och trycker på en kort tidsfrist och ett belopp.

Tre tecken avslöjar bluffen

1. En kort fördröjning och onaturlig rytm i rösten. AI-röster lider ofta av små laggar, hack mellan meningar eller en jämn, följsam rytm som inte matchar den normala andningen. Bakgrundsljud kan tystna tvärt eller sakna det du förväntar dig från personens arbetsplats eller hem. Är den som ringer också påfallande kortfattad och undviker småprat är det ett extra varningstecken.

2. Ögon och mun stämmer inte i video. Enligt Mårten Björkman, docent i datavetenskap vid KTH, avslöjas en falsk video typiskt av oskarpa konturer runt ansiktet, dålig synkronisering mellan tal och mungipor, konstiga blinkningsmönster och ljusreflexer i ögonen som inte matchar belysningen i rummet. Thomas Nygren, docent vid Uppsala universitet, påpekar samtidigt att det är mycket svårt att avslöja en falsk video med blotta ögat, så låt inte en lugn video i sig bevisa att den är äkta.

3. Ett förvalt säkerhetsord saknas. Kom överens med närmaste familj om ett ord ni enbart använder sinsemellan. Nordea rekommenderar att familjer använder ett eget kodord när någon oväntat ber om pengar via telefon. Vet den som ringer inte ordet, lägg på.

Lägg på och ring tillbaka

Oavsett vilket tecken du reagerar på är nästa steg detsamma: avsluta samtalet och ring upp personen själv på ett nummer du vet går till rätt mottagare. Räcker inte det kan du kontrollera via en separat kanal, antingen ett sms, en annan familjemedlem eller det nummer som står på baksidan av ditt bankkort.

Polisen varnar också för en parallell variant där bedragare använder automatiserade datorröster och utger sig för att komma från polismyndigheten. Enligt Björn Seeth vid Nationellt bedrägericentrum ringer polisen aldrig med automatiserade röster, och den som får ett sådant samtal uppmanas lägga på luren omedelbart.

Har du redan fört över pengar eller lämnat ut BankID-uppgifter, kontakta din bank utan dröjsmål och gör en polisanmälan på 114 14.