Ekspert selgitab: kuidas AI-ajastul pettuseid ära tunda?
Kui varem viitasid pettustele eelkõige muukeelsed või vigases eesti keeles tehtud petukõned ning vildaka keelekasutusega kirjad, siis tehisintellekti kiire arengu tõttu on olukord tänaseks muutunud. Enam pole võimalik pelgalt korrektset keelekasutust või õigete terminite mainimist otsides hinnata, kas teisel pool toru või ekraani on see, kes väidetakse – on väga võimalik, et inimesega suhtleb hoopis kurjategijate loodud osav AI-robot.
Pettuste ennetamine siiski võimatu ei ole, kuna ka AI toel läbi viidavatel pettustel on kindlad mustrid, millele tähelepanu pöörates saab riske märgatavalt vähendada.
Kõige olulisem pettuste vastane soovitus kehtib ka AI-ajastul: ära kunagi sisesta kellegi telefonikõne või kirja peale kuhugi oma pangaandmeid, Smart-ID PIN-koode või teiste kontode paroole. Pangad ega riigiasutused ei palu sul seda kunagi teha.
PIN koodide sisestamisele peab alati eelnema isiku enda algatatud tegevus, ühtlasi tuleb jälgida saabunud kinnitussõnumite teksti ja veenduda, mida kinnitatakse. Sellel, miks pank ei küsi inimestele helistades PIN koode, on ka lihtne selgitus – nimelt pole seda teenuste blokeerimiseks ja maksete tühistamiseks vaja. Pank saab neid toiminguid teha ilma kliendi kinnituseta ja vaid informeerib, millised on kliendi järgnevad sammud.
Petturid õpivad paraku kiiresti ja ka nemad teavad, et inimesed on muutunud varasemast ettevaatlikumaks. Skeemid on tihti väga hästi läbi mõeldud ja inimesi mõjutatakse samm-sammult. Nii võib juhtuda, et paroole või muud olulist teavet küsitakse alles hiljem, kui inimene on valvsuse kaotanud või uskuma pandud, et tegemist on päris kõnega. Seega on abiks ka muude märkide tundmine, mis AI-pettusele viitavad.
Robot pole perfektne
Näiteks võib pettusele viidata juba kõnemaneer teisel pool toru. AI-kõnesüntesaatorid pole veatud: nad esitavad teksti tihti monotoonselt ja ei sega inimesele kunagi vahele. Samuti võtab robot alati küsimustele vastamiseks väikese “mõtlemispausi”, mis võib tunduda ebaloomulik..
Lisaks võib AI-kõnede puhul märgata seda, et vastused on sageli ülemäära korrektsed ja üldised. Kui küsida täpsustavaid küsimusi või minna detailidesse, siis tihti korratakse vastuseks juba öeldut veidi teises sõnastuses. Päris inimene vastab enamasti konkreetsemalt ja lähtub olukorrast. Samuti tasub küsida asju, mis ei ole avalikult kättesaadavad, kuid mida helistaja peaks väga hästi teadma.
Praktilise kontrollvõttena soovitame kõne katkestada ja ise väidetavale asutusele tagasi helistada. Kui inimene ütleb, et võtab ise panga või asutusega ametlikul numbril ühendust, katkestavad petturid kõne sageli ise. Sellised skeemid ei ole mõeldud olukorraks, kus inimene võtab initsiatiivi enda kätte.
Kui kahtlus on juba tekkinud, ei tasu vestlust pikalt jätkata. Petturitele ei tohiks hakata midagi selgitama ega vastama, sest AI-kõnesüntesaator õpib igast sõnast ja infokillust, mida talle annad. Kõige turvalisem on kõne lõpetada ja vajadusel pöörduda ise panga või muu asutuse poole, kust kõne väidetavalt pärineb.
Emotsioonid on petturi suurim relv
Samas areneb tehnoloogia kiiresti ja praegused soovitused ei pruugi enam tulevikus kehtida. Küll on aga aegade jooksul jäänud samaks petturite peamine tööriist – inimese emotsioonidega mängimine.
Petturid püüavad inimest sageli panna kiiresti tegutsema: väidetakse, et konto suletakse kohe, raha kaob minutitega või on tegemist viimase võimalusega olukord lahendada. Tagant kiirustamine on üks selgemaid ohumärke, mis võiks aidata pettuse ära tunda.
Teadlikult kasutatakse ka hirmu, paanikat või kaastunnet, et inimese kriitiline mõtlemine nõrgeneks. Näiteks väidetakse, et tegemist on politsei, panga või hädas oleva pereliikmega. Kui kõne tekitab tugeva emotsionaalse reaktsiooni ja sunnib tegutsema enne järelemõtlemist, tasub see kohe kahtluse alla seada.
Siiski ei tähenda AI-ajastu seda, et inimesed oleksid pettuste ees kaitsetud. Põhitõed kehtivad ka täna: ära kiirusta, ära tegutse emotsiooni pealt ja lõpeta kõne, kui miski tundub kahtlane. Enamasti piisab juba hetkeks aja maha võtmisest, et pettus põruks. Selle kõrval on oluline, et mõistetaks ise ja selgitataks ka lähedastele, kuidas tehnoloogia areng pettuste maailma mõjutab. Kui tead, mille vastu end kaitsta, siis on reaalse kaitse saavutamine ka oluliselt lihtsam.
Rohkem samateemalisi artikleid leiad meie blogi küberturvalisuse rubriigist.
