DEEPFAKE
Definiție
Deepfake-ul este conținut audio, video sau foto generat de AI care imită convingător persoane reale: vocea directorului cerând o plată urgentă, chipul unui coleg într-un apel video, „înregistrarea” unui eveniment care nu a avut loc. Tehnologia care alimenta efectele speciale a devenit accesibilă oricui, cu minute de efort și mostre publice de voce sau imagine.
Schimbarea de paradigmă pentru profesii bazate pe probe: „am văzut/am auzit” nu mai e verificare. Cazul-școală în finanțe: un angajat al grupului Arup a transferat ~25 de milioane de dolari după un apel video în care „CFO-ul” și colegii erau toți deepfake-uri. Apărarea eficientă nu e tehnologică în primul rând, ci procedurală: canale de confirmare independente, parole de verificare convenite, imposibilitatea ca o singură comunicare, oricât de convingătoare, să declanșeze o plată.
Pentru contabili și auditori, deepfake-ul lovește direct în noțiunea de document justificativ și de instrucțiune verbală: apeluri, mesaje vocale, chiar înregistrări video de la „client” pot fi fabricate. Controalele clasice anti-CEO-fraud devin obligatorii și se extind: verificarea prin canal separat a oricărei instrucțiuni de plată neobișnuite, indiferent cât de autentic „sună” solicitantul.
Exemple practice
- Vocea „administratorului” cere telefonic contabilului o plată urgentă către un furnizor nou, iar procedura de rechemare pe numărul cunoscut din contract oprește frauda în 30 de secunde.
- Cazul Arup (Hong Kong, 2024): apel video cu mai mulți participanți deepfake → transfer de ~25 milioane USD; argumentul definitiv pentru dubla validare a plăților mari.
- Actualizarea procedurilor: nicio schimbare de IBAN și nicio plată peste plafon nu se execută pe baza unei singure comunicări audio/video, indiferent de aparenta identitate a solicitantului.