Når svindleren har «barnebarnets» stemme: beskytt organisasjonen og de sårbare mot KI-svindel

En eldre giver får en telefon. Det er «barnebarnet» – stemmen stemmer, gråten stemmer – som er i nød og trenger penger straks. Eller organisasjonen deres oppdager at noen har brukt logoen og navnet deres til å samle inn «donasjoner» som aldri når frem. Begge deler er eksempler på en trussel som eksploderer nå: KI-drevet svindel. FBI melder at slik svindel vokste med 1 210 prosent på ett år, med tap på over 893 millioner dollar bare i USA.

For ideelle organisasjoner rammer dette dobbelt: Dere kan bli svindlet selv, og – kanskje verre – menneskene dere er til for kan bli det. Her er en nøktern guide til å beskytte begge deler.

Det viktigste å vite

KI har ikke funnet opp nye svindeltyper. Den har gjort de gamle billige og mye mer overbevisende. Å klone en stemme krever nå bare tre sekunders lyd – skrapet fra en video på sosiale medier – og koster nesten ingenting. Derfor kan svindlere nå målrette mot enkeltpersoner de før ikke ville brydd seg med, inkludert sårbare eldre og enkeltgivere. Poenget er alltid det samme: skape hastverk så offeret ikke rekker å sjekke.

Beskytt organisasjonen

• Bekreft alltid pengeforespørsler gjennom en annen kanal. Får «lederen» eller en «samarbeidspartner» en hasteforespørsel om betaling, ring tilbake på et kjent nummer før dere gjør noe.
• Verifiser kontoendringer. Bytter en leverandør eller mottaker bankkonto, bekreft det muntlig på et kjent nummer først.
• Vær bevisst på hva dere legger ut. Video og lyd av ansatte og ledere er råmateriale for stemmekloning. Det betyr ikke at dere skal slutte å dele – bare vær klar over sammenhengen.

Beskytt menneskene dere jobber for

Her har ideell sektor en unik rolle. Mange av dere er i kontakt med nettopp de gruppene svindlerne retter seg mot – eldre, mennesker i sårbare livssituasjoner, folk med lav digital kompetanse. Dere kan gjøre en reell forskjell ved å spre noen enkle råd:

• Legg på og ring tilbake. Får man en opprørt telefon fra «familie» eller «myndigheter» som haster med penger – legg på, og ring personen eller etaten tilbake på et nummer man kjenner.
• Avtal et familie-kodeord. Et hemmelig ord familien kan bruke for å bekrefte at det virkelig er dem. En klonet stemme kan det ikke.
• Ingen ekte etat eller bank ber om hastebetaling på telefon. Tidspress er selve svindelen.

Og deres egne KI-verktøy

Bruker organisasjonen KI-verktøy, husk at de ofte samler sensitive opplysninger. Selv store aktører feiler her: McDonald's' KI-rekrutteringsrobot lekket 64 millioner søkeres data fordi en konto sto med passordet «123456». Behandle ethvert KI-verktøy som en database med sensitive data – og hold det grunnleggende i orden, i tråd med kjørereglene for trygg KI-bruk vi har skrevet om før.

Budskapet er både alvorlig og oppløftende: Truslene er kraftigere, men forsvaret er enkelt og velkjent – og nettopp derfor er dette noe dere kan lære videre. Å hjelpe folk å legge på og ringe tilbake er kanskje det mest lavterskel, høyverdifulle sikkerhetsarbeidet en organisasjon kan gjøre akkurat nå.