Glas člana obitelji, video bankara i lažni investicijski savjetnik: kako zaštititi novac od AI prijevara u 2026. godini
Umjetna inteligencija nije stvorila financijske prijevare, ali je kradljivcima omogućila da se brže, jeftinije i uvjerljivije predstavljaju kao druge osobe. U 2026. godini prevarant više ne mora napisati nespretnu poruku niti zvučati uvjerljivo tijekom dugog telefonskog razgovora. Kratka snimka preuzeta s društvenih mreža može poslužiti za oponašanje glasa člana obitelji, javno dostupne videosnimke mogu se izmijeniti tako da izgleda kao da bankar, voditelj ili financijski stručnjak preporučuje određeno ulaganje, a lažni savjetnik može tjednima održavati profesionalno oblikovanu komunikaciju koristeći generirane fotografije, dokumente i poruke. Najsigurniji pristup nije pokušavati prepoznati svaku digitalnu manipulaciju, već odvojeno provjeriti identitet osobe, razlog hitnosti i podatke za plaćanje putem kontaktnog kanala koji nije dao pozivatelj, videosnimka ili pošiljatelj poruke.
Zašto su prijevare uz pomoć umjetne inteligencije toliko uvjerljive u 2026. godini
Najučinkovitije prijevare potpomognute umjetnom inteligencijom počinju stvarnim informacijama. Kriminalci prikupljaju imena, obiteljske odnose, podatke o radnom mjestu, putovanjima, interesima i nedavnim događajima iz javnih objava, procurjelih baza podataka, kompromitiranih računa e-pošte i prethodnih pokušaja prijevare. Mogu znati kojim vam se nadimkom obraća član obitelji, koju banku koristite ili o kojim ste ulaganjima pretraživali informacije. Zbog takvih pojedinosti lažni kontakt djeluje osobno čak i prije nego što se upotrijebi sintetički glas ili video. Umjetna inteligencija zatim pomaže prevarantu povezati razbacane podatke u uvjerljivu priču, pisati očekivanim stilom i brzo odgovarati na pitanja žrtve. Rezultat ne mora biti tehnički savršen, ali može biti dovoljno emocionalno uvjerljiv da spriječi pažljivu provjeru.
Većina takvih prijevara slijedi jednostavan obrazac. Najprije dolazi okidač: prometna nesreća, blokiran račun, pravni problem, povjerljiva investicijska prilika ili upozorenje da je novac već ugrožen. Nakon toga slijedi lažni autoritet. Osoba se predstavlja kao član obitelji, policajac, zaposlenik banke, odvjetnik, investicijski analitičar ili poznata javna osoba. Treći element je pritisak. Od žrtve se traži da odmah reagira, nikome ne govori o situaciji, prebaci novac na navodno siguran račun, instalira program za udaljeni pristup, podijeli jednokratni sigurnosni kod ili pretvori sredstva u kriptoimovinu. Umjetna inteligencija čini izvedbu uvjerljivijom, ali osjećaj hitnosti i izoliranje žrtve i dalje su glavni alati kriminalaca.
Financijske posljedice vrlo su ozbiljne. UK Finance izvijestio je da su kriminalci tijekom 2025. godine putem platnih prijevara ukrali 1,28 milijardi funti, dok su investicijske prijevare prouzročile najveće gubitke povezane s autoriziranim push plaćanjima, u iznosu od 221,5 milijuna funti, što predstavlja godišnji rast od 40 posto. U Sjedinjenim Američkim Državama FBI-jevo izvješće Internet Crime Report za 2025. godinu zabilježilo je više od 17,7 milijardi američkih dolara prijavljenih gubitaka povezanih s internetskim prijevarama te je prvi put izdvojilo prijave povezane s umjetnom inteligencijom kao zasebnu kategoriju. Ti podaci ne znače da je svaki gubitak uključivao deepfake sadržaj. Oni pokazuju šire okruženje u kojem se već uspješnim metodama manipulacije dodaju glasovi, videosnimke, identiteti i dokumenti generirani umjetnom inteligencijom.
Tri poznata oblika istog kaznenog djela
Poziv s kloniranim glasom člana obitelji osmišljen je tako da izazivanjem straha zaobiđe racionalno razmišljanje. Roditelj, baka ili djed mogu čuti poznat glas koji tvrdi da se dogodila prometna nesreća, uhićenje, hitan medicinski slučaj ili otmica. Zatim razgovor može preuzeti druga osoba koja se predstavlja kao policajac, liječnik ili odvjetnik i daje upute za plaćanje. Glas može uvjerljivo izgovoriti samo nekoliko rečenica; uznemirenost, buka u pozadini ili navodna ozljeda mogu poslužiti kao objašnjenje za neobičan izgovor. Najvažniji znakovi upozorenja nisu sitne nepravilnosti u zvuku, nego sam zahtjev: tajnost, hitno plaćanje, nepoznati primatelj, poklon-kartice, preuzimanje gotovine, kriptovalute ili odbijanje da se dopusti kontaktiranje drugog člana obitelji.
Lažni video bankara ili financijskog stručnjaka koristi vizualni autoritet. Kratka snimka može prikazivati osobu koja izgleda kao direktor banke, televizijski voditelj, ekonomist ili poznati ulagač i govori o ekskluzivnoj prilici, automatiziranom sustavu trgovanja ili hitnom načinu zaštite ušteđevine. Video može biti postavljen na kopiranu stranicu s vijestima, u oglas na društvenim mrežama ili unutar prijenosa koji izgleda kao da se odvija uživo. Neke manipulacije još uvijek otkrivaju neusklađeni pokreti usana, neprirodno treptanje, nedosljedno osvjetljenje ili promjene u kvaliteti glasa, ali vizualna procjena postaje sve manje pouzdana. Profesionalno lice, poznati logotip ili uvjerljiv prostor za intervju ne dokazuju tko je izradio snimku niti postoji li ulaganje koje se u njoj spominje.
Lažni investicijski savjetnik obično gradi povjerenje sporije. Kontakt može započeti putem oglasa, aplikacije za upoznavanje, poruke na poslovnoj društvenoj mreži, investicijske grupe ili neželjenog telefonskog poziva. Osoba može pokazati uvjerljive stručne kvalifikacije, kopiranu adresu tvrtke, stvarni registarski broj i snimke zaslona koje prikazuju navodno uspješna ulaganja. Ponekad se dopušta i isplata manjeg iznosa kako bi se žrtvu potaknulo na veću uplatu. Kasnije stanje na računu prividno raste, ali svaki pokušaj povlačenja novca dovodi do novog zahtjeva za plaćanje poreza, osiguranja, provjere identiteta ili naknade za oslobađanje sredstava. Savjetnik može koristiti videopozive, generirane identifikacijske dokumente ili unajmljene sudionike, ali osnovna provjera ostaje ista: neovisna provjera regulatornog statusa, kontrola podataka o primatelju novca i mogućnost povlačenja sredstava bez plaćanja izmišljenih naknada.
Kako provjeriti osobu, tvrtku i plaćanje prije slanja novca
Prvi je korak prekinuti komunikaciju. Nemojte se raspravljati, otkrivati zbog čega ste postali sumnjičavi niti nastaviti odgovarati na osobna pitanja. Prekinite poziv, zatvorite poruku i uzmite dovoljno vremena za provjeru priče. U slučaju navodne obiteljske hitnosti nazovite osobu na broj koji već imate spremljen u kontaktima. Ako se ne javlja, kontaktirajte drugog člana obitelji, prijatelja, radno mjesto ili bolnicu putem podataka koje ste sami pronašli. Obiteljska sigurnosna riječ može pomoći, ali ne bi trebala zamijeniti povratni poziv jer lozinka može biti preslušana, podijeljena ili ukradena. Provjerite događaj putem zasebnog komunikacijskog kanala i nikada nemojte koristiti telefonski broj, poveznicu ili podatke o računu koje je dostavila osoba koja traži novac.
Ako vas navodno zove banka, upotrijebite broj otisnut na kartici, prikazan u službenoj bankarskoj aplikaciji ili objavljen na službenoj internetskoj stranici banke. Prikazani broj pozivatelja nije dokaz identiteta jer ga je moguće lažirati. Stvarni zaposlenik banke prihvatit će vašu odluku da prekinete poziv i samostalno provjerite situaciju. Banke od klijenata ne traže da sredstva prebace na novi siguran račun kako bi ih zaštitili, otkriju cijelu lozinku, predaju karticu, podijele jednokratni kod za neočekivanu transakciju ili instaliraju program kojim druga osoba može upravljati uređajem. Ako pozivatelj tvrdi da je prijevara već u tijeku, po mogućnosti upotrijebite drugi telefon i provjerite nedavne transakcije tek nakon što završite dijeljenje zaslona ili sesiju udaljenog pristupa.
Kod ulaganja treba provjeriti i tvrtku i konkretnu uslugu koja se nudi. U Ujedinjenom Kraljevstvu potrebno je koristiti FCA Firm Checker i Financial Services Register, potvrditi da je tvrtka ovlaštena za odgovarajuću financijsku djelatnost te usporediti telefonski broj, adresu e-pošte i internetsku adresu s podacima u službenom registru. Potrebno je provjeriti i FCA Warning List. Kopirani naziv tvrtke ili registarski broj nisu dovoljni jer lažne tvrtke namjerno preuzimaju podatke stvarnih poslovnih subjekata. Obratite se ovlaštenoj tvrtki putem broja navedenog u regulatornom registru i pitajte radi li imenovani savjetnik ondje. Zajamčeni prinosi, tajne grupe, vremenski ograničen pristup, privatni bankovni računi, plaćanje isključivo kriptoimovinom, udaljeni pristup i pritisak da se posudi novac dovoljni su razlozi za prekid komunikacije.
Postupak provjere koji funkcionira čak i kada deepfake izgleda stvarno
Pouzdan postupak može se sažeti u tri koraka: zastanite, odvojite i potvrdite. Zastanite prije bilo kakve financijske radnje. Odvojite zahtjev od komunikacije tako da prekinete poziv ili napustite razgovor. Potvrdite identitet i priču koristeći poznatu osobu, službeni registar ili kontaktne podatke koje ste pronašli samostalno. Ovaj postupak funkcionira jer ne ovisi o prepoznavanju vizualnih ili zvučnih pogrešaka. Čak ni tehnički savršena imitacija ne može vas spriječiti da izravno nazovete člana obitelji, kontaktirate banku putem njezina uobičajenog broja ili provjerite ima li savjetnik odgovarajuće ovlasti. Prevarant zato pokušava ukloniti vrijeme za razmišljanje, privatnost i pomoć drugih ljudi; vraćanje tih triju uvjeta slabi prijevaru.
Uvedite dodatne prepreke za rizična plaćanja. Po potrebi postavite niže dnevne limite prijenosa, uključite obavijesti o transakcijama i provjeru u dva koraka, zaštitite račune e-pošte i internetskog bankarstva različitim jakim lozinkama ili pristupnim ključevima te redovito ažurirajte podatke za oporavak računa. Članovi kućanstva mogu se dogovoriti da svaki neočekivani zahtjev iznad određenog iznosa mora potvrditi još jedna osoba od povjerenja. Nikada nemojte odobriti prijavu ili obavijest o plaćanju samo zato što vam osoba u telefonskom razgovoru tvrdi da je to potrebno za otkazivanje prijevare. Nemojte dijeliti zaslon dok koristite internetsko bankarstvo i ne dopuštajte nepoznatom savjetniku da vas vodi kroz otvaranje računa ili digitalnog novčanika. Sigurnosni alati najučinkovitiji su kada stvaraju vrijeme za razmišljanje, a ne kada se smatraju dokazom da je druga osoba stvarna.
Alate za otkrivanje sadržaja generiranog umjetnom inteligencijom treba koristiti oprezno. Program može označiti izmijenjeni zvuk, uređenu sliku ili generirani tekst, ali nijedan potrošački alat ne može pouzdano potvrditi da je svaka datoteka stvarna ili lažna. Kompresija, slabo osvjetljenje i uobičajeno uređivanje mogu izazvati lažna upozorenja, dok kvalitetno izrađen deepfake može proći automatsku provjeru. Umjesto toga treba procijeniti cjelokupno ponašanje povezano sa sadržajem. Je li kontakt bio neočekivan? Pokušava li pošiljatelj premjestiti razgovor u aplikaciju sa šifriranom komunikacijom? Govori li vam da ne razgovarate s članovima obitelji, bankom ili ovlaštenim savjetnikom? Je li račun primatelja nepovezan s navedenom organizacijom? Ovisi li isplata o još jednoj uplati? Uvjerljivo lice ne može nesiguran financijski postupak učiniti legitimnim.
Što učiniti nakon plaćanja, otkrivanja podataka ili udaljenog pristupa uređaju
Odmah kontaktirajte banku ili pružatelja platnih usluga putem neovisno provjerenog broja. Objasnite da je plaćanje izvršeno kao posljedica prijevare, navedite svaku transakciju i zatražite provjeru mogu li se prijenosi zaustaviti, opozvati ili pratiti. Ako ste otkrili podatke s kartice, sigurnosne kodove ili pristupne podatke za internetsko bankarstvo, zatražite odgovarajuće blokade i nove pristupne podatke. Brzina je važna jer ukradena sredstva mogu biti prebačena kroz više računa ili pretvorena u kriptoimovinu. Nemojte čekati da prikupite sve snimke zaslona prije prvog poziva banci. Zabilježite vrijeme prijave, ime ili referentni broj koji ste dobili od banke i korake koje vam je banka preporučila.
U Ujedinjenom Kraljevstvu određene žrtve prijevara s autoriziranim push plaćanjima izvršenima putem sustava Faster Payments ili CHAPS mogu biti obuhvaćene obveznim pravilima povrata uvedenima u listopadu 2024. godine. Uobičajeni najviši iznos povrata iznosi 85.000 funti po zahtjevu, iako konačni rezultat ovisi o vrsti plaćanja, klijentu, okolnostima i primjenjivim iznimkama, a pojedine financijske institucije mogu odlučiti vratiti i veći iznos. Pružatelj usluge u nekim slučajevima može primijeniti odbitak do 100 funti, ali ne i na klijenta koji je prema pravilima prepoznat kao ranjiva osoba. Zahtjev treba podnijeti što prije i jasno opisati kako je prevarant stekao povjerenje, što je rečeno, kamo je novac poslan i kada se pojavila sumnja. Mogućnost povrata važna je zaštita, ali nije razlog za odgađanje prijave.
Sačuvajte dokaze bez nastavka komunikacije s prevarantom. Spremite poruke, zaglavlja e-pošte, nazive računa, podatke o plaćanju, adrese digitalnih novčanika, telefonske brojeve, oglase, internetske adrese, dokumente i snimke zaslona navodnog investicijskog salda. U Engleskoj, Walesu i Sjevernoj Irskoj internetski kriminal i prijevare mogu se prijaviti službi Report Fraud putem interneta ili telefonom. U Škotskoj prijavu treba podnijeti policiji Police Scotland pozivom na broj 101, dok se u slučaju neposredne opasnosti zove 999. Obmanjujuće financijske oglase ili neovlaštene tvrtke prema potrebi prijavite FCA-u. Obavijestite i stvarnu osobu ili organizaciju čiji je identitet kopiran kako bi mogli upozoriti druge i zaštititi kompromitirane račune.
Pripremite obiteljski plan zaštite prije sljedećeg hitnog poziva
Jednostavan obiteljski dogovor korisniji je od dugog tehničkog predavanja. Dogovorite da nijedan član obitelji neće tražiti hitan prijenos novca, poklon-kartice, preuzimanje gotovine ili plaćanje kriptovalutama bez neovisne potvrde. Spremite aktualne telefonske brojeve bliskih članova obitelji, banaka i drugih važnih službi. Odaberite privatnu obiteljsku sigurnosnu riječ za hitne situacije i promijenite je ako ikada bude otkrivena, ali povratni poziv zadržite kao glavni način provjere. Razgovarajte o tome kako postupiti ako pozivatelj tvrdi da policija, banka ili odvjetnik zahtijevaju tajnost. Dogovoreni odgovor trebao bi biti prekid komunikacije, poziv na poznati broj i uključivanje druge osobe od povjerenja prije slanja novca.
Smanjite količinu informacija koje olakšavaju lažno predstavljanje, bez okrivljavanja osoba čiji je sadržaj kopiran. Provjerite tko može vidjeti imena članova obitelji, rođendane, informacije o putovanjima, radnom mjestu te javne glasovne i videosnimke. Zatvorite račune koje više ne koristite, uklonite javno dostupne kontaktne podatke gdje je to moguće i koristite postavke privatnosti za osobne objave. Najprije zaštitite račun e-pošte jer pristup porukama može otkriti obiteljske odnose, račune, financijske institucije i poveznice za ponovno postavljanje lozinki. Uključite provjeru u dva koraka, po mogućnosti putem aplikacije za autentifikaciju ili sigurnosnog ključa, te nakon svake sumnje na kompromitiranje provjerite pravila automatskog prosljeđivanja e-pošte. Ove mjere ne mogu spriječiti svaku imitaciju, ali mogu smanjiti količinu točnih osobnih podataka koji izmišljenu priču čine uvjerljivom.
Na kraju, uvježbajte reakciju kada nitko nije pod pritiskom. Jednom ili dvaput godišnje prođite kroz ogledni poziv: član obitelji treba novac za jamčevinu, banka zahtijeva prijenos na siguran račun ili savjetnik nudi privatnu priliku koju navodno podržava poznata osoba. Cilj nije prestrašiti ljude niti provjeravati mogu li prepoznati deepfake. Cilj je učiniti prekid komunikacije, povratni poziv i traženje pomoći uobičajenom reakcijom. Ako je netko prevaren, nemojte ga ismijavati. Osjećaj srama odgađa kontaktiranje banke i policije te žrtvu čini podložnom prijevarama s navodnim povratom novca, u kojima drugi kriminalac obećava povrat sredstava uz prethodno plaćanje naknade. Brza reakcija, točna evidencija i smirena podrška pružaju najbolju mogućnost za ograničavanje daljnjeg gubitka.
