Az AI iparosítja a pénzügyi csalást
„A hangklónozás és a deepfake olcsóvá, skálázhatóvá és hihetővé tette a csalást, a támadás célpontja pedig már nem a banki rendszer, hanem az ember.”
Ellennarratíva
A bankok szerint az AI-val is támogatott csalásvédelem mérhetően blokkolja a veszteségeket: az Erste 6 milliárd forintot mentett meg ügyfeleinek. A látványos előrejelzések egy része a védelmi eszközöket árusító cégektől származik, például az Incode 2028-ra szóló 90 százalékos becslése.
Hordozók
csalásvédelmi szolgáltatók (Incode), rendőrségek (Metropolitan Police, holland rendőrség), FBI és INTERPOL, lakossági bankok biztonsági részlegei, fogyasztóvédelmi hatóságok (New York-i Department of State), gazdasági, technológiai és napi sajtó
Elemzés
A narratíva szerint az AI a csalás termelési költségét omlasztotta össze, ezért a bizalmi alapú fizetési folyamatok elavultak. Valódi, egyre nagyobb esetek táplálják, a hongkongi és indiai hangklónos csalásoktól az olasz bankig. A csalásvédelmi iparnak közvetlen érdeke a fenyegetés felnagyítása, a bankoknak pedig az, hogy a felelősséget az ügyfél megtévesztésére tolják. Gyenge pontja, hogy az AI tényleges szerepe sok esetben feltételezés, a pénzben kifejezett számok egy része pedig szállítói vagy nem ellenőrzött forrásból jön. A felelősségi kérdés a narratíva következő frontja: a kanadai 88 éves áldozat 450 ezer dollárját a bank nem téríti.
A tét: Ki viseli az AI-val megtévesztett, maga által indított utalás kárát: az ügyfél, a bank vagy a platform?
Narratíva-alszálak
Vezetői hangklónozás a nagyértékű utalásokért
A klónozott vezetői hang és videó tíz- és százmillió dolláros nagyságrendű utalásokat vált ki bankoktól és cégektől. Ezt mutatja a hongkongi cég esete, amely egyetlen támadásban 25 millió dollárt vesztett. Ugyanerre utal a Fideuram mintegy 95 millió eurós vesztesége (egyes beszámolók kisebb összeget említenek), valamint az amerikai vádirat, amely szerint három vádlott több cégtől összesen több mint 129 millió dollárt szerzett.
Itt a célpont a pénzügyi apparátus alkalmazottja, nem a lakossági ügyfél. A mechanizmus a vezetői tekintély megszemélyesítése. A bizonyítékot konkrét nagyértékű esetek, vádiratok és treasury-felmérések adják.
→ tartós · bizonyíték: közepesMagyar bankok: az ügyfél a célpont
A magyar bankok adatai és figyelmeztetései szerint a csalók deepfake-hirdetéssel, banki megszemélyesítéssel és AI-val közvetlenül az ügyfeleket támadják. Az Erste adatai szerint ügyfeleit egy félév alatt közel 21 ezer alkalommal próbálták megkárosítani. Az OTP vezető biztonsági tanácsadója szerint egy áldozattól átlagosan 1,4 millió forintot csalnak ki.
A szereplők a hazai bankok, kiegészítve cseh és szlovák beszámolókkal. A bizonyítékot a bankok csalási statisztikái, ügyfélvédelmi kampányai és a hazai szaksajtó adják, nem nemzetközi esetek.
→ tartós · bizonyíték: közepesKlónozott hang a lakossági telefonhívásokban
A néhány másodpercnyi felvételből klónozott családtagi, rendőri vagy banki hang a lakossági telefonos csalás széles körben használt eszközévé vált. A dubai rendőrség szerint három másodpercnyi hang is elég a klónozáshoz. A londoni Metropolitan Police adatai szerint 395%-kal nőtt az AI-hoz köthető csalásbejelentések száma. Egy brit kampány szerint a felnőttek 28%-át célozta hangklónozásos csalás.
Ez az ág a magánszemélyek elleni, hívásalapú megszemélyesítésről szól. Nemzetközi rendőrségi adatokra, egyedi áldozati esetekre és védekezési tanácsokra (például a családi kódszóra) épül, a kártérítési vitákkal együtt.
→ tartós · bizonyíték: erősHírességek deepfake-je befektetési csalásokban
Politikusok, jegybankelnökök és hírességek deepfake-jére épülő hamis befektetési hirdetések olyan tömegben terjednek, hogy a felügyeletek rekordszámú hirdetést és oldalt töröltetnek. Az ausztrál ASIC egy pénzügyi évben több mint 19 400 online csalást távolíttatott el. Japán közigazgatási útmutatással szorítja fellépésre a platformokat.
A mechanizmus a közszereplők arcával hitelesített hirdetés és a hamis befektetési oldal. A fő szereplők az értékpapír-felügyeletek, a jegybankok és a platformok. A bizonyítékot törlési statisztikák és hatósági riasztások adják.
↗ felfutó · bizonyíték: közepesA csalás ipari léptéke és gazdaságtana
Beszámolók és becslések szerint az AI olcsóvá és jövedelmezővé teszi a csalást, és erre több jel utal: támadások akár 30 dolláros eszközökkel, a hagyományosnál 4,5-szer nagyobb jövedelmezőség, szintetikus identitások, valamint AI-generált nyugták, amelyek a cím szerint a kiadási csalási jelzések 71%-ában szerepelnek. A TNW által önállóan nem ellenőrzött beszámoló szerint egy célpont átlagosan 25 dollárba került a támadónak. Mindez a csalás iparszerű skálázódására utal.
Ez az ág nem egyedi esetekre épül, hanem költség-, hozam- és piacméret-becslésekre, előrejelzésekre, valamint az azonosítást és a dokumentumokat kijátszó technikákra.
Az alszálak sztorijai
Vezetői hangklónozás a nagyértékű utalásokért
Hangklónozással elkövetett átutalási csalás ügyvédi irodák ellenpénzügyi vezetőAz átutalási utasításokat ismert hang esetén is független csatornán kell visszaigazolni.AI-támogatott telefonos csalási (vishing) hullám a Wall Street ellenbanki szakemberA telefonos ügyfél- és belső személyazonosítást hangon kívüli ellenőrzéssel kell kiegészíteni.Hangklónozásos csalások: hongkongi 25 milliós eset, indiai áldozatok, védekezési tanácsoklakossági ügyfélIsmerős hangján érkező pénzkérésnél le kell tenni a telefont, és ismert számon vissza kell hívni.pénzügyi vezetőA vezetői hangra hivatkozó utalási kérést visszahívással és kettős jóváhagyással kell ellenőrizni.banki szakemberRendkívüli, sürgős átutalásoknál az ügyfelet figyelmeztetni kell a hangklónozás lehetőségére.AI-hangklónozásos csalás az Intesa Sanpaolónál: 95 millió eurós utalásokbanki szakemberA vezetői hívásokon alapuló utalási utasításokat független visszahívással kell megerősíteni.pénzügyi vezetőA kivételes, sürgős utalási kérések jóváhagyási láncát ki kell egészíteni többlépcsős ellenőrzéssel.Deepfake-hangklónnal csaltak ki mintegy 95 millió eurót az Intesa Sanpaolo Fideuram leányátólbanki szakemberA nagy összegű utalásoknál a hangon vagy üzenetben érkező vezetői utasítást külön csatornán, visszahívással kell megerősíteni.pénzügyi vezetőA vezetői utasításra indított kivételes utalások jóváhagyási láncát többszemélyes, hangtól független ellenőrzésre kell cserélni.A treasury-csapatok 76%-át érte csalás, nőnek a deepfake-támadásokpénzügyi vezetőA kifizetési jóváhagyási folyamatokat deepfake-támadásnak ellenálló, többlépcsős ellenőrzéssel kell megerősíteni.banki szakemberA vállalati ügyfeleknek szóló kifizetés-megerősítési szolgáltatásokat deepfake-kockázat szerint érdemes frissíteni.Hangklónozással és deepfake-kel 95 millió eurót csaltak ki egy olasz banktólbanki szakemberNagy összegű utalásoknál a hangos vagy üzenetes kérést független csatornán kell visszaigazolni.pénzügyi vezetőA kifizetési jogosultságokat és a rendkívüli utalások megerősítési protokollját érdemes felülvizsgálni.Deepfake-támadások célozzák a vállalati pénzügyeket; a pénzügyi vezetők ötöde fél a megszemélyesítéstőlpénzügyi vezetőA több bankkal vezetett számláknál egységes visszaigazolási szabályt érdemes bevezetni.banki szakemberAz ügyfél nevében érkező, szokatlan utasításoknál többlépcsős ellenőrzés szükséges.Deepfake-es vezetői csalások: 95 milliós veszteség, FBI-adat, INTERPOL és KeyBank figyelmeztetéspénzügyi vezetőNagy összegű utalásnál a hang- vagy videóhívás önmagában nem elegendő jóváhagyás, kötelező a független visszaellenőrzés.banki szakemberAz ügyfelek vezetői megszemélyesítési csalásainak jelzéseit be kell építeni a tranzakciófigyelésbe.AI-hangutánzással csaltak ki hatalmas összeget egy olasz banktólbanki szakemberA hangalapú megbízásoknál és a vezetői utasításoknál független, többcsatornás visszaigazolást kell előírni.pénzügyi vezetőA magas összegű utalásoknál a telefonos utasítás önmagában ne legyen elegendő.Három vádlott AI-s vezérigazgató-megszemélyesítéssel 129 millió dollárt csalt ki cégektőlpénzügyi vezetőA nagy összegű vagy sürgős utalásokat a megrendelő hang- vagy videóhívásától független, előre rögzített csatornán kell visszaigazoltatni.fintech-cégA brit fintech-áldozat példája mutatja, hogy a kifizetési jóváhagyási láncot a vezetői megszemélyesítés ellen is tesztelni kell.banki szakemberA céges ügyfelek nagy értékű, sürgős utalásainál érdemes többlépcsős visszaigazolást kérni és a kripto felé irányuló kifizetéseket külön figyelni.
Magyar bankok: az ügyfél a célpont
Egyre több megtévesztő telefonhívás, a csalók már cégeket is célba veszneklakossági ügyfélTelefonon senki kérésére nem szabad pénzt utalni vagy adatot megadni, a bankot a saját hivatalos számán kell visszahívni.pénzügyi vezetőA céges kifizetések jóváhagyásába vissza kell csatolni egy második, telefontól független ellenőrzési lépést.banki szakemberA csalási figyelmeztetéseket és az ügyfélképzést a lakossági mellett a vállalati ügyfelekre is ki kell terjeszteni.Deepfake-hirdetésekkel élnek vissza az OTP nevével, 'OTP Casino' csalás terjedlakossági ügyfélKözösségi médiában látott bankos hirdetésben vagy videóban nem szabad kattintani vagy adatot megadni, a hitelességet a bank hivatalos csatornáján kell ellenőrizni.banki szakemberAz ügyfélszolgálatnak fel kell készülnie az ilyen csalások bejelentéseire, és proaktív ügyféltájékoztatást kell adnia.Magyar figyelmeztetés: családi kódszó védhet az AI-hangklónos telefonos csalás ellenlakossági ügyfélÉrdemes a családdal előre megbeszélni egy kódszót, és sürgős pénzkérésnél visszahívni a hozzátartozót.banki szakemberAz ügyfélkommunikációban érdemes gyakorlati csalásvédelmi tanácsot adni.Deepfake-videóhívás a „banktól” és új arcazonosítás-kijátszó csalás Magyarországonlakossági ügyfélVideóhívásban sem szabad bankinak hinni: ellenőrzés csak a bank hivatalos csatornáján keresztül kezdeményezett visszahívással lehetséges.banki szakemberAz arcképes azonosítás önmagában nem elegendő, a folyamatba további ellenőrző lépések kellenek.Cseh és szlovák beszámolók: a csalók az embereket támadják, AI-támogatássalbanki szakemberAz ügyfélképzést és a tranzakciós figyelmeztetéseket a pszichológiai manipulációra és a mobilalkalmazás-támadásokra kell hangolni.lakossági ügyfélNem szabad telepíteni a telefonhívás vagy üzenet után kapott alkalmazást, és nem szabad jóváhagyni ismeretlen kérésre.Magyar szakmai sajtó: az AI új korszakot nyitott a csalásokban és olcsóbbá teszi azokatbanki szakemberA kifizetést engedélyező belső folyamatokban visszahívásos, több csatornás ellenőrzést kell előírni.pénzügyi vezetőA vezetői megszemélyesítésre épülő utalási csalások ellen kettős jóváhagyást kell bevezetni.lakossági ügyfélA hang és a videó önmagában már nem bizonyít személyazonosságot.Magyar szakértők: AI-val és pszichológiai nyomással támadnak a számlakiürítő csalóklakossági ügyfélNe higgy a videóhívásban vagy üzenetben megjelenő „banknak”; ellenőrizd a hívót másik csatornán, mielőtt utalsz.banki szakemberAz ügyfélkommunikációban a hívásazonosítási és visszahívási eljárást érdemes folyamatosan ismételni.Az Erste 6 milliárd forintot mentett meg a csalásoktól, 21 ezer kísérlet voltlakossági ügyfélTelefonhívásnál és sürgető üzenetnél hívd vissza a bankot a hivatalos számon, és ne oszd meg a képeidet gyanús kapcsolattal.banki szakemberA számok szerint a tranzakciófigyelés és az ügyféloktatás együtt hoz mérhető megtakarítást.Az OTP filmsorozattal és szakértői figyelmeztetéssel fut az AI-csalások ellenlakossági ügyfélA védelem már a manipulációs kísérletek felismerésén múlik, nem csak a technológián.banki szakemberAz ügyfélképzés és a social engineering elleni kommunikáció a technikai védelem mellett kulcselem.Az Erste ügyfeleit fél év alatt közel 21 ezerszer támadták csalók, 7 milliárd forintralakossági ügyfélAz ügyfél által jóváhagyott utalás a fő támadási pont, ezért minden váratlan fizetési kérést ellenőrizni kell.banki szakemberA csalásmegelőzésnek az áldozat által végrehajtott, jogosultnak látszó tranzakciókra is fel kell készülnie.Az OTP szerint átlagosan 1,4 millió forintot csalnak ki egy áldozattól, az AI fokozza a veszélytlakossági ügyfélA hibátlan magyar szöveg ma már nem bizonyítja egy üzenet hitelességét, ezért a kéréseket hivatalos csatornán kell ellenőrizni.banki szakemberAz ügyfélkommunikációban az AI-val tökéletesített adathalászatra kell felkészíteni az ügyfeleket.
Klónozott hang a lakossági telefonhívásokban
Hangklónozásos csalások: a bankok védekeznek, az Egyesült Királyságban a felnőttek 28%-át érte támadáslakossági ügyfélPénzt kérő telefonhívásnál a hívást független csatornán kell ellenőrizni.banki szakemberA hangalapú azonosítás önmagában nem elegendő, további ellenőrzés kell.Családi kódszavas alkalmazás az AI-hanghamisítás ellen; indiai vállalkozás 11,8 lakh rúpiát vesztettlakossági ügyfélHívásnál előre egyeztetett kódszóval érdemes ellenőrizni a pénzt kérő hozzátartozót.banki szakemberA hanghívás önmagában nem lehet megbízható azonosítás nagy összegű utalásnál.Londoni rendőrség: az AI-csalások bejelentései 395%-kal nőttek, a kár 9,6 millió fontbanki szakemberA csalásfelismerési szabályokat az AI-alapú megszemélyesítésre és meggyőző üzenetekre kell hangolni.lakossági ügyfélA váratlan, pénzmozgatást kérő megkeresést független csatornán kell ellenőrizni.AI-hangklónozásos és befektetési csalásokra figyelmeztetnek a hatóságok és a sajtólakossági ügyfélCsaládtagi vészhívásnál családon belüli kódszóval vagy visszahívással kell ellenőrizni a kérést.banki szakemberAz idős ügyfelek szokatlan átutalásánál érdemes késleltetett jóváhagyást alkalmazni.Hangklónozásos csalásnál két michigani lakásvevő 66 ezer dollárt vesztettlakossági ügyfélIngatlanvásárlásnál az átutalási adatokat telefonon kapott utasítás alapján sosem szabad módosítani, csak ismert számon visszaellenőrizve.banki szakemberNagy értékű, ingatlanhoz kötött átutalásnál külön visszahívásos ellenőrzés indokolt.A dubai rendőrség: három másodpercnyi hang elég a hangklónozáshoz, pénzügyi csalásokra figyelmeztetlakossági ügyfélHangalapú kérésnél, akár ismerős hangon is, külön csatornán kell megerősíteni a pénzkérést.banki szakemberA hangalapú ügyfél-azonosítás megbízhatóságát újra kell értékelni.Hangklónozásos átverések: tanácsok a lakossági ügyfeleknek és új, AI-s csaló módszereklakossági ügyfélCsaládi vészhívásnál külön csatornán kell visszahívni, bankkódot pedig senkinek nem szabad megadni.banki szakemberAz ügyfélkommunikációban a banki beszélgetésben soha nem kért adatokat érdemes nyomatékosan kiemelni.Hangklónozásos és hamis webshopos AI-csalások célozzák a lakossági ügyfeleketlakossági ügyfélCsaládi kódszót érdemes megbeszélni, és pénzkérő hívásnál független csatornán vissza kell hívni az érintettet.banki szakemberAz ügyfelek által indított, sürgető jellegű utalásoknál célzott figyelmeztetés és késleltetés alkalmazható.Holland rendőrség letartóztatott két férfit AI-hívásos és NFC-relay bankcsalás miattlakossági ügyfélA banki ügyfélszolgálatnak kiadva magát hívó félnek soha nem szabad kártyát, PIN-kódot vagy hitelesítést átadni.banki szakemberAz NFC-relay és a telefonos megtévesztés kombinált mintázataira külön észlelési szabályok kellenek.Hatóságok és médiumok figyelmeztetnek az AI-hangklónozásos csalásokralakossági ügyfélSürgős pénzkérésnél előre megbeszélt családi kódszóval és visszahívással kell ellenőrizni a hívót.banki szakemberAz ügyfelek ilyen csalások elleni tájékoztatása és az utalás előtti figyelmeztetés csökkentheti a veszteséget.88 éves férfi 450 ezer dollárt vesztett deepfake-csalásban, a bank nem térítlakossági ügyfélAz ügyfél által jóváhagyott csalárd utalásnál a bank nem biztos, hogy visszatérít.banki szakemberAz idősebb ügyfelek nagy összegű utalásainál érdemes többlépcsős megerősítést alkalmazni.
Hírességek deepfake-je befektetési csalásokban
Deepfake befektetési csalások Ázsiában: indiai üzletember, Taipei Exchange, japán hirdetéseklakossági ügyfélHíres emberek befektetési ajánlata videón nem hiteles; a befektetési platformot hivatalos forrásból kell ellenőrizni.ASIC: rekordszámú AI-s hamis, hírességekhez kötött befektetési hirdetést törölteklakossági ügyfélHíresség által ajánlott befektetést nem szabad elfogadni az engedély ellenőrzése nélkül.ASIC: 19 400 csaló oldalt töröltek, deepfake-befektetési csalások terjednek Ausztráliábanlakossági ügyfélBefektetési ajánlatot nem elég online keresésben ellenőrizni, a hivatalos felügyeleti nyilvántartást kell megnézni.banki szakemberA gyanús befektetési átutalások ügyfélfigyelmeztetése a deepfake-reklámok idején kiemelt feladat.Japán közigazgatási útmutatást adott a techóriásoknak a deepfake-befektetési csalások miattlakossági ügyfélHíres szakértő vagy politikus befektetési ajánlatát hivatalos csatornán kell ellenőrizni, mielőtt pénzt utalnának.banki szakemberA deepfake-reklámokra épülő csalások gyanús befektetési utalásokban mutatkoznak meg, ezek szűrése kiemelt.Lengyelország fellép az államfő hamis videóját használó AI-csalók ellenlakossági ügyfélKözszereplők videós befektetési ajánlásait nem szabad hitelesnek tekinteni.AI-s befektetési csalások: New York hatósági riasztása, a veszteségek elérik a 8 milliárd dollártlakossági ügyfélBefektetési ajánlat előtt a platformot és a cég engedélyét hivatalos nyilvántartásban kell ellenőrizni.banki szakemberA szokatlan, platformra irányuló átutalásoknál érdemes az ügyfelet figyelmeztetni.A Bank Negara figyelmeztet: deepfake hirdetések adják ki magukat a jegybankelnökneklakossági ügyfélJegybanki vagy hatósági vezető nevében megjelenő befektetési hirdetést gyanúsnak kell tekinteni.Deepfake-es befektetési csalások: portugál figyelmeztetés, észak-ír és indiai károsultlakossági ügyfélHíres emberek videós befektetési ajánlatát nem szabad elhinni, és távoli számítógép-hozzáférést nem szabad megadni.banki szakemberA nagy összegű befektetési átutalásoknál érdemes késleltető ellenőrző kérdést alkalmazni.Maláj és hongkongi hatóságok figyelmeztetnek az AI-alapú deepfake befektetési csalásokralakossági ügyfélBefektetési ajánlatot csak ellenőrzött csatornán fogadj el, a híres emberek videója nem bizonyíték.Deepfake-csalók jegybankok és hatóságok arcát, hangját használják Romániában, Malajziában és Indiábanlakossági ügyfélHatóságok vagy vezetők nevében érkező befektetési és támogatási ajánlatot hivatalos csatornán kell ellenőrizni.Az Egyesült Királyságban 24,3 millió fontot loptak AI-s befektetési támogatói csalásokkallakossági ügyfélIsmert személyek támogatására hivatkozó befektetési hirdetés előtt hivatalos forrásban kell ellenőrizni az ajánlatot, és gyanú esetén be kell jelenteni.A FINRA és az ASC figyelmeztet: az AI nehezebben felismerhetővé teszi a befektetési csalásokatlakossági ügyfélÍgért hozamú, AI-s kereskedési ajánlatoknál előbb a felügyeleti nyilvántartásban kell ellenőrizni az ajánlattevőt.
A csalás ipari léptéke és gazdaságtana
Előrejelzések: az AI-agentek megkétszerezhetik a pénzügyi csalásokatbanki szakemberAz agentalapú csalásokra a felderítési szabályokat és az ügyfél-azonosítást érdemes előre felkészíteni.30 dolláros AI-eszközökkel indulnak támadások, nyílik az olló a csalók és a bankok közöttbanki szakemberA támadási költség esése miatt a csalásészlelés fejlesztési üteme nem maradhat el a támadókétól.A kiadási csalási jelzések 71%-ában AI-generált blokk szerepelpénzügyi vezetőA költségelszámolásban nem elég a nyugtakép, szükség van tranzakciós adattal való egyeztetésre.könyvelőA gyanús nyugtáknál metaadat- és bankkivonat-egyeztetést kell kérni.Szervezett csalóhálózatok deepfake-ekkel és újrahasznosított identitásokkal támadják a bankokatbanki szakemberA számlanyitási és ügyfél-azonosítási szűrést a szintetikus és újrahasznált identitások mintái ellen kell erősíteni.fintech-cégA csalásmegelőzés fejlesztését az olcsóbbá váló, tömeges támadásokhoz kell méretezni.A pénzintézetek negyede deepfake- vagy AI-megszemélyesítési incidensről számol bebanki szakemberAz ügyfélhitelesítést deepfake-álló módszerekkel kell kiegészíteni.lakossági ügyfélAz átutalások lassabb, extra ellenőrzéssel járó változata elfogadható árnak tűnik a biztonságért.Az AI-alapú csalás 4,5-szer jövedelmezőbb a hagyományosnálbanki szakemberA csalásfelderítési modelleket az AI-vezérelt, nagy volumenű támadásokra is fel kell készíteni.lakossági ügyfélVáratlan, sürgető pénzkérésnél független csatornán kell visszaellenőrizni.AI-val hamisított nyugták és szállítói kifizetési csalások: kontrollok pénzügyi csapatoknakpénzügyi vezetőA szállítói bankadat-módosítást és a kifizetés-jóváhagyást emberi, kétlépcsős kontrollhoz kell kötni.könyvelőA beküldött nyugtákat és jóváhagyásokat az AI-hamisítás lehetősége miatt eredetiségi ellenőrzéssel kell kezelni.AI-agentek 600 ezer bankkártya-adatot loptak el, célpontonként 25 dollárértbanki szakemberA kártyaadat-lopás költségének zuhanása miatt a tranzakciófigyelés és a kártyacsere-politika szigorításra szorulhat.fintech-cégA kereskedői és fizetési felületek sebezhetőség-tesztelését agentes támadási forgatókönyvvel kell bővíteni.Az AI feltölti a csalási gazdaságot, amely nagyobb a kokainkereskedelemnélJelentés: a deepfake-csalások piaca 40 milliárd dollárt ért elbanki szakemberA mérték indokolja a deepfake-felismerés beépítését a hitelesítési folyamatokba.A Socure szerint az AI nemcsak jobb, hanem új csalókat is teremtfintech-cégAz ügyfél-azonosítási folyamatokat az AI-támogatott csalókra is tesztelni kell.
Google-keresési érdeklődés
Magyarország
| Téma és keresőkifejezés | Hetente | Átlag |
|---|---|---|
| Az AI iparosítja a pénzügyi csalástai csalás | 0 | |
| Vezetői hangklónozás a nagyértékű utalásokértceo csalás | 0 | |
| Magyar bankok: az ügyfél a célpontbanki csalás | 1 | |
| Klónozott hang a lakossági telefonhívásokbanhangklónozás | 0 | |
| Hírességek deepfake-je befektetési csalásokbandeepfake csalás | 0 | |
| A csalás ipari léptéke és gazdaságtanaonline csalás | 0 |
Világ
| Téma és keresőkifejezés | Hetente | Átlag |
|---|---|---|
| Az AI iparosítja a pénzügyi csalástai scams | 8.8 | |
| Vezetői hangklónozás a nagyértékű utalásokértceo fraud | 12.2 | |
| Magyar bankok: az ügyfél a célpontbank impersonation scam | 0.2 | |
| Klónozott hang a lakossági telefonhívásokbanvoice cloning scam | 0.1 | |
| Hírességek deepfake-je befektetési csalásokbandeepfake investment scam | 0.2 | |
| A csalás ipari léptéke és gazdaságtanasynthetic identity fraud | 0.2 |
Google Trends relatív keresési index a vizsgált időszakban, heti átlag. Egy narratíva és alszálai egy összevetésben szerepelnek: a 100 a csoport legkeresettebb napja, a számok csak a csoporton belül vethetők össze. A keresőkifejezést gépi elemzés választotta; a kifejezés keresettségét méri, nem a narratíva elterjedtségét.
Kit érint és hogyan
- lakossági ügyfél
- Hang vagy videó alapján már nem lehet megbízni a hívóban. Olcsó alapvédekezés a családi kódszó és a visszahívás a bank hivatalos számán.
- banki szakember
- Tízből nyolc esetben már az áldozattal végeztetik el a műveletet. Ezért a tranzakciós szabályozás mellé valós idejű, viselkedésalapú beavatkozás kell.
- pénzügyi vezető
- A vezetői hangon érkező utalási kérés a fő kockázat. Kétcsatornás, ki nem kerülhető jóváhagyást kell előírni minden rendkívüli utalásra.
Itthon
Erős a hazai jelenlét. Csalók az OTP nevével és deepfake-hirdetésekkel élnek vissza („OTP Casino”). Megjelentek a deepfake-videóhívásos, banki szereplőt megszemélyesítő csalások is. Az Erste fél év alatt közel 21 ezer kísérletet és csaknem 7 milliárd forintos célzott összeget jelentett, és 6 milliárd forint megmentéséről számolt be. Az OTP 1,4 millió forintos átlagos áldozatonkénti kárról beszélt. Az OTP szakértője a narratíva magyar változatát hirdeti: a bűnözők az embert célozzák, nem a banki rendszert.
Deepfake-hirdetésekkel élnek vissza az OTP nevével, 'OTP Casino' csalás terjedlakossági ügyfélKözösségi médiában látott bankos hirdetésben vagy videóban nem szabad kattintani vagy adatot megadni, a hitelességet a bank hivatalos csatornáján kell ellenőrizni.banki szakemberAz ügyfélszolgálatnak fel kell készülnie az ilyen csalások bejelentéseire, és proaktív ügyféltájékoztatást kell adnia.Deepfake-videóhívás a „banktól” és új arcazonosítás-kijátszó csalás Magyarországonlakossági ügyfélVideóhívásban sem szabad bankinak hinni: ellenőrzés csak a bank hivatalos csatornáján keresztül kezdeményezett visszahívással lehetséges.banki szakemberAz arcképes azonosítás önmagában nem elegendő, a folyamatba további ellenőrző lépések kellenek.Magyar szakmai sajtó: az AI új korszakot nyitott a csalásokban és olcsóbbá teszi azokatbanki szakemberA kifizetést engedélyező belső folyamatokban visszahívásos, több csatornás ellenőrzést kell előírni.pénzügyi vezetőA vezetői megszemélyesítésre épülő utalási csalások ellen kettős jóváhagyást kell bevezetni.lakossági ügyfélA hang és a videó önmagában már nem bizonyít személyazonosságot.Az Erste 6 milliárd forintot mentett meg a csalásoktól, 21 ezer kísérlet voltlakossági ügyfélTelefonhívásnál és sürgető üzenetnél hívd vissza a bankot a hivatalos számon, és ne oszd meg a képeidet gyanús kapcsolattal.banki szakemberA számok szerint a tranzakciófigyelés és az ügyféloktatás együtt hoz mérhető megtakarítást.Az OTP filmsorozattal és szakértői figyelmeztetéssel fut az AI-csalások ellenlakossági ügyfélA védelem már a manipulációs kísérletek felismerésén múlik, nem csak a technológián.banki szakemberAz ügyfélképzés és a social engineering elleni kommunikáció a technikai védelem mellett kulcselem.Az Erste ügyfeleit fél év alatt közel 21 ezerszer támadták csalók, 7 milliárd forintralakossági ügyfélAz ügyfél által jóváhagyott utalás a fő támadási pont, ezért minden váratlan fizetési kérést ellenőrizni kell.banki szakemberA csalásmegelőzésnek az áldozat által végrehajtott, jogosultnak látszó tranzakciókra is fel kell készülnie.Az OTP szerint átlagosan 1,4 millió forintot csalnak ki egy áldozattól, az AI fokozza a veszélytlakossági ügyfélA hibátlan magyar szöveg ma már nem bizonyítja egy üzenet hitelességét, ezért a kéréseket hivatalos csatornán kell ellenőrizni.banki szakemberAz ügyfélkommunikációban az AI-val tökéletesített adathalászatra kell felkészíteni az ügyfeleket.
Heti alakulás
Fordulópontok
AI-hangklónozásos csalás az Intesa Sanpaolónál: 95 millió eurós utalásokAz Intesa Sanpaolo–Fideuram mintegy 95 millió eurós hangklónos esete a vezetői hangklónozást egy nagy európai bankcsoporton belül tette valós, nagyságrendű kockázattá. Egyes beszámolók 88, illetve 36 millió eurót említenek.Deepfake-es vezetői csalások: 95 milliós veszteség, FBI-adat, INTERPOL és KeyBank figyelmeztetésAz FBI 893 millió dolláros AI-támogatott csalási adata hatósági számot adott a narratíva mögé.Három vádlott AI-s vezérigazgató-megszemélyesítéssel 129 millió dollárt csalt ki cégektőlA több mint 129 millió dolláros amerikai vádemelés AI-s vezérigazgató-megszemélyesítés miatt a sor eddigi legnagyobb büntetőjogi lépése. Előzménye a holland rendőrség két letartóztatása.
Kapcsolódó narratívák a hírmagazinban
Alátámasztó sztorik
AI-támogatott telefonos csalási (vishing) hullám a Wall Street ellenbanki szakemberA telefonos ügyfél- és belső személyazonosítást hangon kívüli ellenőrzéssel kell kiegészíteni.Előrejelzések: az AI-agentek megkétszerezhetik a pénzügyi csalásokatbanki szakemberAz agentalapú csalásokra a felderítési szabályokat és az ügyfél-azonosítást érdemes előre felkészíteni.Deepfake-hirdetésekkel élnek vissza az OTP nevével, 'OTP Casino' csalás terjedlakossági ügyfélKözösségi médiában látott bankos hirdetésben vagy videóban nem szabad kattintani vagy adatot megadni, a hitelességet a bank hivatalos csatornáján kell ellenőrizni.banki szakemberAz ügyfélszolgálatnak fel kell készülnie az ilyen csalások bejelentéseire, és proaktív ügyféltájékoztatást kell adnia.Hangklónozásos csalások: hongkongi 25 milliós eset, indiai áldozatok, védekezési tanácsoklakossági ügyfélIsmerős hangján érkező pénzkérésnél le kell tenni a telefont, és ismert számon vissza kell hívni.pénzügyi vezetőA vezetői hangra hivatkozó utalási kérést visszahívással és kettős jóváhagyással kell ellenőrizni.banki szakemberRendkívüli, sürgős átutalásoknál az ügyfelet figyelmeztetni kell a hangklónozás lehetőségére.A kiadási csalási jelzések 71%-ában AI-generált blokk szerepelpénzügyi vezetőA költségelszámolásban nem elég a nyugtakép, szükség van tranzakciós adattal való egyeztetésre.könyvelőA gyanús nyugtáknál metaadat- és bankkivonat-egyeztetést kell kérni.AI-s befektetési csalások: New York hatósági riasztása, a veszteségek elérik a 8 milliárd dollártlakossági ügyfélBefektetési ajánlat előtt a platformot és a cég engedélyét hivatalos nyilvántartásban kell ellenőrizni.banki szakemberA szokatlan, platformra irányuló átutalásoknál érdemes az ügyfelet figyelmeztetni.Deepfake-videóhívás a „banktól” és új arcazonosítás-kijátszó csalás Magyarországonlakossági ügyfélVideóhívásban sem szabad bankinak hinni: ellenőrzés csak a bank hivatalos csatornáján keresztül kezdeményezett visszahívással lehetséges.banki szakemberAz arcképes azonosítás önmagában nem elegendő, a folyamatba további ellenőrző lépések kellenek.Londoni rendőrség: az AI-csalások bejelentései 395%-kal nőttek, a kár 9,6 millió fontbanki szakemberA csalásfelismerési szabályokat az AI-alapú megszemélyesítésre és meggyőző üzenetekre kell hangolni.lakossági ügyfélA váratlan, pénzmozgatást kérő megkeresést független csatornán kell ellenőrizni.Szervezett csalóhálózatok deepfake-ekkel és újrahasznosított identitásokkal támadják a bankokatbanki szakemberA számlanyitási és ügyfél-azonosítási szűrést a szintetikus és újrahasznált identitások mintái ellen kell erősíteni.fintech-cégA csalásmegelőzés fejlesztését az olcsóbbá váló, tömeges támadásokhoz kell méretezni.Magyar szakmai sajtó: az AI új korszakot nyitott a csalásokban és olcsóbbá teszi azokatbanki szakemberA kifizetést engedélyező belső folyamatokban visszahívásos, több csatornás ellenőrzést kell előírni.pénzügyi vezetőA vezetői megszemélyesítésre épülő utalási csalások ellen kettős jóváhagyást kell bevezetni.lakossági ügyfélA hang és a videó önmagában már nem bizonyít személyazonosságot.Az AI-alapú csalás 4,5-szer jövedelmezőbb a hagyományosnálbanki szakemberA csalásfelderítési modelleket az AI-vezérelt, nagy volumenű támadásokra is fel kell készíteni.lakossági ügyfélVáratlan, sürgető pénzkérésnél független csatornán kell visszaellenőrizni.A pénzintézetek negyede deepfake- vagy AI-megszemélyesítési incidensről számol bebanki szakemberAz ügyfélhitelesítést deepfake-álló módszerekkel kell kiegészíteni.lakossági ügyfélAz átutalások lassabb, extra ellenőrzéssel járó változata elfogadható árnak tűnik a biztonságért.AI-hangklónozásos csalás az Intesa Sanpaolónál: 95 millió eurós utalásokbanki szakemberA vezetői hívásokon alapuló utalási utasításokat független visszahívással kell megerősíteni.pénzügyi vezetőA kivételes, sürgős utalási kérések jóváhagyási láncát ki kell egészíteni többlépcsős ellenőrzéssel.Deepfake-hangklónnal csaltak ki mintegy 95 millió eurót az Intesa Sanpaolo Fideuram leányátólbanki szakemberA nagy összegű utalásoknál a hangon vagy üzenetben érkező vezetői utasítást külön csatornán, visszahívással kell megerősíteni.pénzügyi vezetőA vezetői utasításra indított kivételes utalások jóváhagyási láncát többszemélyes, hangtól független ellenőrzésre kell cserélni.AI-agentek 600 ezer bankkártya-adatot loptak el, célpontonként 25 dollárértbanki szakemberA kártyaadat-lopás költségének zuhanása miatt a tranzakciófigyelés és a kártyacsere-politika szigorításra szorulhat.fintech-cégA kereskedői és fizetési felületek sebezhetőség-tesztelését agentes támadási forgatókönyvvel kell bővíteni.Az Erste 6 milliárd forintot mentett meg a csalásoktól, 21 ezer kísérlet voltlakossági ügyfélTelefonhívásnál és sürgető üzenetnél hívd vissza a bankot a hivatalos számon, és ne oszd meg a képeidet gyanús kapcsolattal.banki szakemberA számok szerint a tranzakciófigyelés és az ügyféloktatás együtt hoz mérhető megtakarítást.Az OTP filmsorozattal és szakértői figyelmeztetéssel fut az AI-csalások ellenlakossági ügyfélA védelem már a manipulációs kísérletek felismerésén múlik, nem csak a technológián.banki szakemberAz ügyfélképzés és a social engineering elleni kommunikáció a technikai védelem mellett kulcselem.Az Erste ügyfeleit fél év alatt közel 21 ezerszer támadták csalók, 7 milliárd forintralakossági ügyfélAz ügyfél által jóváhagyott utalás a fő támadási pont, ezért minden váratlan fizetési kérést ellenőrizni kell.banki szakemberA csalásmegelőzésnek az áldozat által végrehajtott, jogosultnak látszó tranzakciókra is fel kell készülnie.Deepfake-es vezetői csalások: 95 milliós veszteség, FBI-adat, INTERPOL és KeyBank figyelmeztetéspénzügyi vezetőNagy összegű utalásnál a hang- vagy videóhívás önmagában nem elegendő jóváhagyás, kötelező a független visszaellenőrzés.banki szakemberAz ügyfelek vezetői megszemélyesítési csalásainak jelzéseit be kell építeni a tranzakciófigyelésbe.AI-hangutánzással csaltak ki hatalmas összeget egy olasz banktólbanki szakemberA hangalapú megbízásoknál és a vezetői utasításoknál független, többcsatornás visszaigazolást kell előírni.pénzügyi vezetőA magas összegű utalásoknál a telefonos utasítás önmagában ne legyen elegendő.Holland rendőrség letartóztatott két férfit AI-hívásos és NFC-relay bankcsalás miattlakossági ügyfélA banki ügyfélszolgálatnak kiadva magát hívó félnek soha nem szabad kártyát, PIN-kódot vagy hitelesítést átadni.banki szakemberAz NFC-relay és a telefonos megtévesztés kombinált mintázataira külön észlelési szabályok kellenek.Az OTP szerint átlagosan 1,4 millió forintot csalnak ki egy áldozattól, az AI fokozza a veszélytlakossági ügyfélA hibátlan magyar szöveg ma már nem bizonyítja egy üzenet hitelességét, ezért a kéréseket hivatalos csatornán kell ellenőrizni.banki szakemberAz ügyfélkommunikációban az AI-val tökéletesített adathalászatra kell felkészíteni az ügyfeleket.Három vádlott AI-s vezérigazgató-megszemélyesítéssel 129 millió dollárt csalt ki cégektőlpénzügyi vezetőA nagy összegű vagy sürgős utalásokat a megrendelő hang- vagy videóhívásától független, előre rögzített csatornán kell visszaigazoltatni.fintech-cégA brit fintech-áldozat példája mutatja, hogy a kifizetési jóváhagyási láncot a vezetői megszemélyesítés ellen is tesztelni kell.banki szakemberA céges ügyfelek nagy értékű, sürgős utalásainál érdemes többlépcsős visszaigazolást kérni és a kripto felé irányuló kifizetéseket külön figyelni.88 éves férfi 450 ezer dollárt vesztett deepfake-csalásban, a bank nem térítlakossági ügyfélAz ügyfél által jóváhagyott csalárd utalásnál a bank nem biztos, hogy visszatérít.banki szakemberAz idősebb ügyfelek nagy összegű utalásainál érdemes többlépcsős megerősítést alkalmazni.
Gépi elemzés a sztorik címe és összefoglalója alapján, ellenőrző körrel. A tények forrása a sztorinál hivatkozott cikk.