Richard Ford|Gepubliseer
Jy antwoord die telefoon. Dit is jou dogter. Jy weet dit is sy, want jy herken die paniek in haar stem. Sy het se petrol opgeraak in ‘n area wat sy nie ken nie; haar foon is op 1% battery, en sy het jou nodig om dadelik kontant na ‘n petroljoggie se nommer te eWallet.
Jou hartklop styg. Jy tree op. Jy betaal.
Op daardie oomblik stop byna niemand om die tegniese uitvoerbaarheid van stemkloning te oorweeg nie. Jy vertrou jou ore. Maar ons het ‘n punt bereik waar ons sintuie onbetroubare getuies word. Generatiewe KI het die vermoë gedemokratiseer om nie net ‘n kredietkaartnommer te steel nie, maar ‘n gelykenis.
Bedrog het verskuif. Dit gaan nie meer net oor finansiële diefstal nie; dit gaan oor identiteitsdiefstal in die mees viscerale sin.
Swendelary 2.0
Noodswendelary is nie nuut nie. Misdadigers het al dekades lank slagoffers gebel, gewoonlik teiken hulle ouer individue, wat voorgee dat hulle ‘n kleinkind in die moeilikheid is. Hulle maak staat op vrees en dringendheid om kritiese denke te omseil.
Die verskil is nou realisme.
Swendelaars hoef nie meer vaag te wees nie. Hulle kan oudio van ‘n TikTok-video, ‘n Instagram-storie of ‘n Facebook-snit afskraap en goedkoop – dikwels gratis – gebruik KI gereedskap om ‘n kloon van ‘n stem te genereer. Hulle gebruik dit om ongelukke, arrestasies of kapings uit te vind.
Dit skep ‘n beduidende veiligheidsparadoks. Vir jare het die sekuriteitsbedryf aangedring op ‘n skuif van wagwoorde na biometrie. Ons vertrou ons gesigte en stemme om ons banktoepassings te ontsluit, ons identiteit by Sars te verifieer en ons fone te beveilig. Biometrie is veiliger as wagwoorde, want jy kan dit nie vergeet nie, en dit is uniek aan jou.
Maar wat gebeur wanneer die “sleutel” tot jou digitale lewe gekopieer kan word? As ‘n aanvaller een of meer van die seine kan kloon wat jy gebruik om te bewys jy is jykan die fondament van vertroue begin verkrummel.
Die besigheid bloei: Van familie tot finansies
Terwyl die gesinsnoodbedrogspul opslae trek, is die risiko vir Suid-Afrikaanse sakeondernemings waarskynlik hoër. Sakeleiers is hoogs sigbaar. Ons verskyn in webinars, praat oor podcasts en plaas video-opdaterings op LinkedIn. Dit verskaf ure se opleidingsdata van hoë gehalte vir ‘n aanvaller.
Oorweeg ‘n finansiële administrateur by ‘n middelslag logistieke firma. Hulle ontvang ‘n WhatsApp-stemnota van die Finansiële Direkteur. Dit klink presies soos hulle – dieselfde kadens, dieselfde toon. Die boodskap vra vir ‘n dringende betaling aan ‘n nuwe verskaffer om voorraad voor die naweek te verseker.
Dit is nie ‘n versoek wat ‘n kuberveiligheidsprotokol aktiveer nie; dit ontketen ‘n gedienstige refleks. Die werknemer wil behulpsaam wees. Hulle herken die baas se stem. Hulle maak die betaling.
Baie van ons is bekend met die uiterste weergawe hiervan onlangs in Hong Kong, waar ‘n werknemer mislei is meer as R400 miljoen aan bedrieërs betaal nadat hulle ‘n video-oproep bygewoon het waar elke ander deelnemer ‘n diep valse ontspanning van hul kollegas was. Maar Suid-Afrikaanse KMO’s hoef nie miljoene te verloor om kreupel te word nie; ‘n afleiding van R50 000 is genoeg om kontantvloei vir die maand te verwoes.
Analoog verdediging vir ‘n digitale probleem
Aangesien hierdie gereedskap goedkoper en vinniger word, kan tegnologie alleen nie die enigste verdediging wees nie. Ons moet wrywing terugbring in ons interaksies.
Die doeltreffendste beheer is dikwels heeltemal nie-tegnies: die “pouse en verifieer”-reël.
Vir gesinne beteken dit om ooreen te kom oor ‘n protokol terwyl almal veilig en kalm is. Stem saam oor ‘n “veilige woord” of ‘n spesifieke vraag waarop net ‘n regte familielid die antwoord sal weet. As ‘n paniekbevange oproep inkom, vra die vraag. As die stem aan die ander kant nie kan antwoord nie, hang af en bel hulle terug op hul gestoorde nommer.
Vir organisasies is die beginsel identies. Geen finansiële transaksie moet ooit goedgekeur word op grond van slegs ‘n enkele kommunikasiekanaal nie. As die instruksie via WhatsApp-stemnota kom, verifieer dit via ‘n telefoonoproep of ‘n e-pos. As dit per e-pos kom, verifieer dit deur ‘n oproep na ‘n bekende interne uitbreiding. Die verliese van versuim om op dringendheid op te tree gaan minder wees as om op potensieel uitgevindte en bedrieglike dringendheid op te tree.
Bring identiteitsrisiko in die hoofstroom
KI-gedrewe identiteitsbedrog is nie ‘n futuristiese wetenskapfiksie-komplot nie; dit is ‘n stroom risikobestuurskwessie. Dit hoort in hoofstroom nakomingsbesprekings saam met POPIA en FICA.
As ons aanvaar dat sien nie glo nie en hoor nie genoeg is nie, kan ons aanpas. Deur die handeling van verifiëring te normaliseer – deur te pouseer voordat ons betaal – maak ons die lewe aansienlik moeiliker vir misdadigers wat op ons refleks staatmaak om te vertrou wat ons hoor.
* Ford is die groep CTO by Integriteit360.
PERSOONLIKE FINANSIES
