Stemmekloning og KI-svindel: når «sønnen din» ringer og trenger penger

Telefonen ringer. Det er «sønnen din», han er stresset, stemmen hans er akkurat riktig – og han trenger penger umiddelbart. Dette er ikke science fiction: med kunstig intelligens kan svindlere klone stemmen til noen du stoler på, og be om penger i en situasjon der du ikke rekker å tenke deg om. FBI har advart mot nettopp denne typen «venn-i-nød-svindel», der et familiemedlem tilsynelatende ringer og trenger hjelp umiddelbart.

Problemet er at øret ditt ikke lenger er en pålitelig løgndetektor. Forskning viser at mange ikke klarer å gjenkjenne deepfakes med det blotte øyet, og KI-basert stemmekloning kan lure folk like godt som profesjonelle stemmeimitatorer. I en lytteundersøkelse trodde 56 prosent av deltakerne at en fullt KI-generert podkast hadde menneskelige stemmer – bare 22 prosent identifiserte talen som kunstig. Samlet sett klarte imidlertid deltakerne å skille naturlig og syntetisk tale bedre enn dette enkelteklippet tilsier.

Slik fungerer stemmekloning i praksis

Stemmekloning krever overraskende lite råmateriale. Rundt 60 sekunder med taleopptak er nok til å lage en overbevisende stemmeklon som får hvem som helst til å si det svindlerne vil. Til video-deepfakes trengs i tillegg et enkelt bilde av personen. Opptakene henter de gjerne fra sosiale medier. Alt som ligger åpent tilgjengelig, kan brukes.

Deretter kombineres den klonede stemmen med en klassisk svindelhistorie: en påstått ulykke eller en akutt krise som krever penger nå. Samtalen er lagt opp for å utløse panikk – og panikk er akkurat det svindlerne trenger for at du ikke skal verifisere historien.

Tre kjennetegn på anropet

• Ekstrem hastverk. Pengene må overføres «med en gang» – gjerne på en måte som er vanskelig å reversere.
• Press mot å legge på. Svindlere ber ofte den de ringer om å ikke legge på eller kontakte andre – nettopp for å hindre deg i å verifisere historien.
• Følelsesmessig press. Frykt, skam og omsorg brukes bevisst for å dempe dømmekraften din.

Grepene som faktisk beskytter deg

1. Avtal et hemmelig kodeord i familien

FBI anbefaler at familier avtaler et hemmelig passord eller kodeord som bare de kjenner til. Hvis noen ringer og ber om penger, spør etter kodeordet. Avtal det på forhånd – ansikt til ansikt, ikke i meldinger eller på sosiale medier, der svindlere kan avlytte det.

2. Legg på og ring tilbake selv

Legg på, og ring tilbake på et nummer du vet er riktig – nummeret som står i kontaktlisten din. Aldri nummeret som vises på displayet, selv om det ser riktig ut. Hvis den ekte sønnen din svarer og ikke vet hva du snakker om, har du avslørt svindelen.

3. Still et personlig spørsmål

Still et spørsmål bare den ekte personen kan svare på, og som ikke ligger fritt tilgjengelig på nettet: hva dere spiste på sist julaften, navnet på nabohunden, hvor dere var på ferie for to år siden. En klonet stemme kan gjengi ord, men ikke minner.

4. Ta en pause

Vær skeptisk til samtaler som spiller på frykt og panikk. Det å si «jeg ringer deg tilbake om fem minutter» er i seg selv en test: en ekte familiemedlem godtar det. En svindler vil motarbeide det.

Kan du høre forskjellen på ekte og klonet stemme?

Nei – og det er poenget. Undersøkelser viser at de fleste ikke klarer det, og tekniske feil blir færre for hvert år. Likevel kan enkelte tegn fortsatt avsløre en deepfake:

• Munnen følger ikke ordene i video
• Unaturlig blunking eller flimrende ansiktskanter
• Flat stemme uten pust og naturlige pauser
• Metallisk klang i lyden

Men ikke gjør feilen å tro at du alltid vil oppdage disse feilene. Regelen bør være: uansett hvor ekte det høres ut, verifiser alltid på en annen kanal før penger flyttes. Vil du lære mer om falsk video og lyd generelt, har vi en samlet guide om deepfake.

Deepfake i videomøter: svindel mot bedrifter

Stemmekloning rammer ikke bare privatpersoner. I den mest kjente saken overførte en finansmann i Hong Kong 250 millioner kroner fra arbeidsgiverens konto – etter et videomøte der «kollegene» var deepfakes.

Angrepet følger ofte samme mønster: en «leder» eller «kunde» ber om en hastende overføring, eller om endringer i betalingsrutiner. Hastverk og endringer i betalingsrutiner er to klassiske kjennetegn på svindelforsøk mot bedrifter.

Slik beskytter bedriften seg

• Krev dobbel godkjenning ved store overføringer, spesielt når det haster.
• Bruk digital signering med signeringsnøkkel – en fysisk USB-enhet eller nøkkel på mobil. Svindlerne har ikke tilgang til den private nøkkelen, og det stopper deepfake-forespørsler om overføringer.
• Verifiser på en annen kanal. En forespørsel som kommer i et videomøte, bekreftes per telefon på et nummer du slår opp selv.
• Behandle hastverk som et advarselstegn, ikke som en grunn til å droppe rutinene.

Reserver deg mot kreditt i ditt navn

Stemmekloning brukes ikke bare til å be om penger direkte. Svindlere kan også bruke falske dokumenter og KI-generert materiale til å ta opp lån og kreditt i ditt navn. Etter kredittopplysningsloven § 16 har du rett til å motsette deg at kredittopplysninger om deg utleveres. En slik reservasjon gjør det vanskeligere for svindlere å ta opp kreditt i ditt navn. Vi har en egen guide om kredittsperre og hvordan du setter den, og om hva du gjør hvis det er tatt opp lån i ditt navn.

Hva gjør du hvis du har blitt lurt?

1. Varsle banken umiddelbart. Ring banken med en gang – jo raskere, desto større sjanse for å stanse eller reversere overføringen. Se guiden vår om å få pengene tilbake etter svindel.
2. Anmeld til politiet. Både gjennomført svindel og svindelforsøk skal anmeldes. Slik anmelder du svindel til politiet.
3. Sikre kontoene dine. Hvis svindlerne har fått tilgang til BankID eller annen innlogging, sperr kort og BankID. Bytt deretter passordene dine, og start med e-post og bank.
4. Fortell familien. Del erfaringen, så flere ikke går i samme fellen – og avtal familiepassordet dere ikke har fått på plass ennå.

Har du lurt på om du kan stole på et anrop, en SMS eller en e-post i det hele tatt, kan du også bruke vår interaktive svindelsjekk – for eksempel ved telefonsvindel der «banken» eller «politiet» ringer, som ofte kombineres med samme spoofing-triks.

Det viktigste å ta med deg

• Øret ditt er ikke lenger bevis: verifiser alltid på en annen kanal.
• Familiepassordet avtales nå, ansikt til ansikt – ikke den dagen svindleren ringer.
• Ring alltid tilbake på nummeret i kontaktlisten, aldri på nummeret på displayet.
• Hastverk og «ikke legg på» er advarselstegn, ikke noe du skal etterkomme.