Tekoälyhuijaukset ja syväväärennökset: näin tunnistat ja torjut ne

Mitä tekoäly muutti huijauksissa?

Huijaukset eivät ole uusi asia. Uutta on se, että tekoälyn avulla huijari voi tehdä nopeasti ja halvalla viestejä, jotka näyttävät ja kuulostavat aidoilta. Aiemmin huijausviestin tunnisti usein kömpelöstä suomen kielestä. Nykyään teksti voi olla virheetöntä, ja se voi puhutella sinua nimeltä.

Tekoäly pystyy myös jäljittelemään ihmisen ääntä muutaman sekunnin näytteen perusteella. Näyte voi olla peräisin esimerkiksi somevideosta. Samalla tekniikalla tehdään syväväärennöksiä eli videoita, joissa tunnettu henkilö näyttää sanovan jotain, mitä hän ei ole koskaan sanonut.

Huijauksen ydin on silti aina sama: kiire, tunteet ja raha. Kun tunnistat tämän kaavan, tunnistat useimmat huijaukset riippumatta siitä, onko niissä käytetty tekoälyä.

"Hätäpuhelu" kloonatulla äänellä

Puhelin soi. Linjalla on lapsenlapsesi itkuinen ääni: hän on joutunut kolariin tai pidätetyksi ja tarvitsee rahaa heti. Sitten puhelimeen tulee "poliisi" tai "asianajaja", joka neuvoo maksamaan. Ääni kuulostaa juuri oikealta, mutta se on tekoälyn tekemä kopio.

Tunnusmerkkejä:

• Soittaja vaatii toimimaan heti eikä anna aikaa ajatella.
• Sinua pyydetään pitämään asia salassa muilta perheenjäseniltä.
• Rahaa pyydetään oudolla tavalla: lahjakortteina, kryptovaluuttana, käteisenä "lähetille" tai tilille, jota et tunne.
• Numero on tuntematon, tai se näyttää tutulta mutta puhelu tuntuu oudolta. Numeron voi väärentää.

Toimi näin: lopeta puhelu ja soita itse läheisellesi hänen tavalliseen numeroonsa. Jos hän ei vastaa, soita toiselle perheenjäsenelle. Oikea poliisi ei koskaan pyydä maksamaan sakkoja tai takuita puhelimessa.

Sama huijaus tulee usein myös viestinä: "Hei äiti, puhelimeni hajosi, tämä on uusi numeroni. Voitko maksaa yhden laskun puolestani?" Viestiin voi liittyä tekoälyllä tehty ääniviesti, joka kuulostaa tutulta. Älä maksa mitään ennen kuin olet soittanut läheisellesi hänen vanhaan, tuttuun numeroonsa ja kuullut asian häneltä itseltään. Jos vanha numero ei vastaa, kysy muilta perheenjäseniltä, ovatko he kuulleet uudesta numerosta.

Väärennetyt sijoitusmainokset julkkiksilla

Somessa ja uutissivustojen mainospaikoilla näkyy usein "uutisia", joissa tunnettu suomalainen juontaja, urheilija tai liikemies kertoo rikastuneensa uudella sijoitusalustalla. Mukana voi olla tekoälyllä tehty video, jossa henkilö näyttää puhuvan suoraan sinulle. Kyse on lähes aina huijauksesta, eikä julkkis tiedä asiasta mitään.

Tyypillinen kulku: täytät yhteystietosi, pian sinulle soittaa ystävällinen "sijoitusneuvoja". Ensimmäinen pieni sijoitus näyttää tuottavan hienosti. Sitten pyydetään lisää rahaa, etäyhteysohjelman asentamista koneelle tai pankkitunnuksia. Rahoja ei saa koskaan takaisin.

Varoitusmerkkejä:

• Luvataan suurta ja varmaa tuottoa nopeasti. Oikeassa sijoittamisessa ei ole takuita.
• Mainos jäljittelee tunnetun lehden ulkoasua, mutta osoiterivillä on outo verkko-osoite.
• Sinua kehotetaan asentamaan etäyhteysohjelma "avuksi".
• Yritystä ei löydy Finanssivalvonnan sivuilta luvan saaneiden listalta, tai se löytyy sieltä varoituslistalta.

Tietojenkalastelu: viestit, jotka näyttävät aidoilta

Tietojenkalastelussa huijari yrittää saada sinut klikkaamaan linkkiä ja syöttämään tunnuksesi väärennetylle sivulle. Viesti voi näyttää tulevan pankilta, Postilta, Traficomilta, Verohallinnolta tai pakettiyhtiöltä. Tekoälyn ansiosta kieli on nykyään sujuvaa, joten se ei enää paljasta huijausta.

Tarkista nämä:

1. Odotitko viestiä? Jos et ole tilannut pakettia, "toimitusongelma" on epäilyttävä.
2. Kiirehditäänkö sinua? "Tilisi suljetaan tänään" on klassinen painostuskeino.
3. Mihin linkki todella vie? Älä klikkaa. Mene sen sijaan palveluun itse kirjoittamalla tuttu osoite tai avaamalla oma sovellus.
4. Pyydetäänkö tunnuksia tai korttitietoja? Viranomainen tai pankki ei pyydä niitä viestin linkin kautta.

Suomessa operaattorit estävät jo osan väärennetyistä numeroista ja tekstiviesteistä, mutta eivät kaikkia. Valppaus on edelleen tarpeen.

Voiko tekoälystä olla apua huijausten tunnistamisessa?

Voi, kunhan muistaa, ettei se ole erehtymätön. Voit kopioida epäilyttävän viestin tekstin esimerkiksi /tyokalut/chatgpt/- tai /tyokalut/gemini/-palveluun ja pyytää arviota. Poista ensin omat henkilötietosi viestistä, äläkä klikkaa viestin linkkejä.

Jos tekoäly sanoo viestin näyttävän aidolta, tarkista asia silti itse palvelun omalta sivulta tai soittamalla sen viralliseen numeroon. Kuvien alkuperää voi selvittää /tyokalut/google-lens/-palvelulla: se näyttää, missä samaa kuvaa on käytetty aiemmin.

Syväväärennöksen tunnistaminen

Väärennösten laatu paranee koko ajan, joten pelkkiin silmiin ei voi luottaa. Joskus ne kuitenkin paljastuvat pienistä asioista: huulet eivät liiku täysin puheen tahdissa, silmät räpyttelevät oudosti, valaistus on epäluonteva tai ääni on liian tasainen. Tärkeämpää kuin yksityiskohtien tutkiminen on kysyä:

• Onko tämä tullut virallisen tahon omalta kanavalta?
• Kertovatko luotettavat mediat samasta asiasta?
• Pyydetäänkö minua toimimaan heti tai maksamaan?

Jos huijaus jo tapahtui

Häpeä on huijarin paras ystävä, mutta sille ei ole syytä. Huijarit ovat ammattilaisia, ja kuka tahansa voi joutua huijatuksi. Mitä nopeammin toimit, sitä paremmat mahdollisuudet sinulla on rajata vahinkoja.

1. Soita heti pankkiisi ja pyydä sulkemaan kortit ja verkkopankkitunnukset. Pankkien sulkupalvelut toimivat ympäri vuorokauden; numero löytyy pankin sivuilta ja usein kortin takaa. Pyydä myös keskeyttämään maksut, jos se on vielä mahdollista.
2. Vaihda salasanat palveluihin, joiden tunnuksia annoit. Aloita sähköpostista.
3. Jos annoit etäyhteyden koneeseesi, katkaise verkkoyhteys ja pyydä tietoteknistä apua ennen kuin käytät konetta pankkiasiointiin.
4. Tee rikosilmoitus poliisille. Sen voi tehdä verkossa poliisin sivuilla, tai voit asioida poliisiasemalla. Säilytä viestit, puhelulokit ja tilisiirtojen tiedot todisteiksi.
5. Ilmoita Kyberturvallisuuskeskukselle (Traficomin yhteydessä). Ilmoitus auttaa varoittamaan muita samasta huijauksesta.
6. Kerro läheisille. Huijarit yrittävät usein uudelleen, esimerkiksi tarjoutumalla "palauttamaan rahat" maksua vastaan. Sekin on huijaus.

Jos tilanne on päällä juuri nyt ja joku on vaarassa, soita hätänumeroon 112.

Lyhyt muistilista koko perheelle

• Sopikaa turvasana ja kertokaa siitä vain perheen kesken.
• Kiire ja salailu ovat aina hälytysmerkki.
• Lopeta puhelu ja soita takaisin tuttuun numeroon.
• Älä klikkaa viestin linkkiä – mene palveluun itse.
• Älä anna tunnuksia, korttitietoja tai etäyhteyttä kenellekään, joka otti itse yhteyttä.
• Rajoita somessa julkisesti näkyviä videoita ja ääninäytteitä, jos mahdollista.

Juttele näistä erityisesti ikääntyneiden läheistesi kanssa. Rauhallinen keskustelu etukäteen on paras suoja. Lisää vinkkejä oppaissa /oppaat/tekoaly-senioreille/ ja /oppaat/tietoturva-ja-yksityisyys/.