Trumpai tariant (TL;DR)
Giluminio sukčiavimo schemos pasiekė ir paprastas finansų komandas. 2026 m. balandžio mėn. paskelbti FTB duomenys rodo, kad 2025 m. su dirbtiniu intelektu susijusio sukčiavimo nuostoliai siekė $,893 mln. eurų, o geriausiai žinomu atveju finansų darbuotojas po vaizdo skambučio, kuriame visi dalyviai buvo giluminio sukčiavimo schemos dalyviai, pervedė $25,6 mln. eurų. Blogos naujienos: žmonės aukštos kokybės padirbtus vaizdo įrašus atpažįsta vidutiniškai tik 24,5% tikslumu. Geros naujienos: jūsų gynyba nepriklauso nuo įžvalgumo – ji priklauso nuo penkių proceso taisyklių, kurias galite įdiegti šią savaitę.
Kaip veikia giluminio sąskaitų faktūrų klastojimo sistema?
Klasikinis sąskaitų sukčiavimas remiasi suklastotu PDF failu ir skubota auka. Dirbtinis intelektas pridėjo tris naujus ginklus:
- Balso klonavimas: maždaug trijų sekundžių viešo garso įrašo (interviu, internetinio seminaro, socialinio vaizdo įrašo) pakanka, kad paskambintumėte savo buhalteriui viršininko balsu ir užsakytumėte “skubų mokėjimą”.
- Giluminio suklastoti vaizdo skambučiai: sukčiai pakviečia darbuotoją į susitikimą, kuriame “finansų direktorius” ir “kolegos” yra dirbtinio intelekto generuojami. Būtent taip viena įmonė pralaimėjo. $25,6 mln. per 15 pervedimų.
- Idealiai suklastotos sąskaitos faktūros: dirbtinis intelektas parengia sąskaitą faktūrą, atitinkančią jūsų tiekėjo išdėstymą, numeravimo logiką ir toną: vienintelis pakeitimas yra banko sąskaita.
Kiek didelė rizika iš tikrųjų?
Tikslūs skaičiai dažniausiai yra amerikietiški, tačiau tendencija yra pasaulinė. Remiantis [trūksta informacijos]. FTB interneto nusikaltimų skundų centro duomenys, 2025 m. buvo pateikti 22 364 skundai dėl dirbtinio intelekto, o pakoreguoti nuostoliai siekė 1 5893 mln. JAV dolerių. Finansų komandos yra pirmasis taikinys, nes jose susikerta greitis, sumos ir rutina. Balso klonavimo atakos prieš vadovus visur vadovaukitės tuo pačiu principu: el. laiško kalba keičiasi, modelis – ne.
Kodėl neveikia “Aš atpažinčiau savo viršininko balsą”?
Nes jūs to nenorėtumėte. Kontroliuojamų testų metu žmonės atpažįsta aukštos kokybės „deepfake“ vaizdo įrašus vidutiniu 24,5% tikslumu – blogiau nei metant monetą. Daugiau nei pusė verslo lyderių pripažįsta, kad jų darbuotojai apskritai nebuvo apmokyti naudoti „deepfake“ vaizdo įrašus. Budrumas yra būtinas, bet nepakankamas kaip strategija: sukčiui reikia vienos laimingos popietės, o jūs turite būti teisus kiekvieną dieną.
Penkios proceso taisyklės, kurios sustabdo sukčiavimą
- Atskambinimo taisyklė: kiekvienas mokėjimo ar sąskaitos pakeitimo prašymas, gautas skambučiu, vaizdo įrašu ar el. paštu, yra patvirtinamas antrame kanale, naudojant anksčiau žinomą numerį. Ne numerį, nurodytą sukčiautojo paraše.
- IBAN pakeitimas visada yra įspėjamasis ženklas: niekada neimkite tiekėjo naujos banko sąskaitos numerio iš sąskaitos faktūros ar el. laiško: patvirtinkite jį per tiekėjo kontaktinį asmenį.
- Dvigubas patvirtinimas: mokėjimai, viršijantys sutartą ribą (pvz., 1 000 EUR), atliekami dviejų patvirtintojų. Skuba nėra priežastis to praleisti – skuba yra sukčiavimo variklis.
- Kodinis klausimas vadovybei: jei “generalinis direktorius” prašo išskirtinio mokėjimo, užduokite sutartą klausimą, į kurį atsakymo nėra viešai internete.
- Mokykitės remdamiesi realiais pavyzdžiais: vienas 30 minučių trukmės užsiėmimas, kuriame aptariami konkretūs atvejai, padidina budrumą labiau nei bet koks politikos priminimas.
Kaip elektroninių sąskaitų faktūrų išrašymo sistemos ir dirbtinis intelektas sustiprina gynybą?
Suklastota sąskaita faktūra yra el. laiško priede. Kai jūsų sąskaitos faktūros keliauja per patvirtintą el. sąskaitų faktūrų kanalą, pvz., jūsų nacionalinio operatoriaus tinklą arba „Peppol“ tinklas, siuntėjo tapatybę patikrina tinklas, ir “ta pati sąskaita faktūra, naujas IBAN” triukas praranda savo pavidalą. Jis nepakeičia kiekvieno PDF failo per naktį, tačiau kiekvienas tiekėjas, kurį perkeliate prie elektroninių sąskaitų faktūrų, yra vienas uždarytas el. pašto sukčiavimo kanalas.
Antrasis sluoksnis yra mašina, kuriai niekada nenuobodu rutina: dirbtinis intelektas palygina kiekvienos gaunamos sąskaitos faktūros duomenis, sumas ir ritmą su istorija ir prieš mokėjimo dieną pažymi nukrypimus. Aprašome, kaip tai veikia. Dirbtiniu intelektu pagrįstas sąskaitų faktūrų sukčiavimo aptikimas.
Santrauka
Giluminio sukčiavimo sukčiavimas yra pagrindinė verslo rizika 2026 m.: nuostoliai siekia šimtus milijonų, o vien žmogaus akis kokybiško sukčiavimo neužfiksuos. Apsauga nuo pažeidimų yra procesas: atgaliniai skambučiai žinomais numeriais, atskiras IBAN pakeitimų patikrinimas, dvigubas patvirtinimas, kodo klausimas ir mokymai, taip pat techninis autentifikuotų el. sąskaitų faktūrų kanalų sluoksnis ir dirbtinio intelekto anomalijų patikrinimai. Nė vienas iš šių žingsnių nekainuoja daugiau nei vienas sėkmingas sukčiavimas.
Išbandykite nemokamą „Bilnex“ sąskaitų faktūrų apdorojimą, kur dirbtinis intelektas tikrina kiekvienos gaunamos sąskaitos faktūros duomenis.
DUK
Ar giluminio klastojimo (deepfake) dažnas reiškinys 2026 m.?
FTB Internetinių nusikaltimų skundų centras 2025 m. užregistravo 22 364 skundus dėl su dirbtiniu intelektu susijusio sukčiavimo, o pakoreguoti nuostoliai siekė 1 5893 mln. eurų, rodo 2026 m. balandžio mėn. paskelbti duomenys. Geriausiai žinomas atvejis yra giluminio klastojimo vaizdo skambutis, kurio metu finansų darbuotojas pervedė 1 525,6 mln. eurų.
Ar žmonės gali patikimai atpažinti giluminius klastojimus (deepfakes)?
Na. Kontroliuojamų testų metu žmonės atpažįsta aukštos kokybės „deepfake“ vaizdo įrašus vidutiniu vos 24,5% tikslumu. Štai kodėl veiksminga gynyba priklauso nuo proceso, pavyzdžiui, anksčiau žinomų skaičių atšaukimo, o ne nuo atpažinimo.
Koks yra pats efektyviausias kontrolės būdas?
Atgalinio skambinimo taisyklė: kiekvieną mokėjimą ar banko duomenų pakeitimo užklausą patikrinkite antrame kanale, naudodami anksčiau žinomą kontaktą. Tai neutralizuoja balso klonus, giluminio vaizdo įrašų klastojimą ir suklastotus el. laiškus, nes sukčius nekontroliuoja jūsų antrojo kanalo.
Kaip elektroninės sąskaitos faktūros sumažina sukčiavimo riziką?
Autentifikuotame elektroninių sąskaitų faktūrų kanale, tokiame kaip „Peppol“ tinklas, siuntėjo tapatybę patvirtina pats tinklas, todėl suklastoto PDF su pakeistu IBAN triukas neveikia. Kiekvienas tiekėjas, perėjęs prie elektroninių sąskaitų faktūrų, uždaro vieną el. pašto sukčiavimo kanalą.