Kibernetinio saugumo ir atitikties konsultacinė įmonė „LC SEC“ perspėja apie didėjantį sintetinio turinio naudojimą skaitmeninėse sukčiavimo aferose. Dirbtinio intelekto sukurti ar manipuliuojami vaizdai, vaizdo įrašai ir balsai tapo integruoti į sukčiavimo, klaidinančios reklamos ir dezinformacijos strategijas. Brazilijoje, remiantis pirmąja „Lupa“ observatorijos parengta Brazilijos dezinformacijos panorama, kurioje kartojamos dezinformacijos tendencijos, taikiniai ir pagrindinė taktika, melagingo turinio, sukurto naudojant dirbtinį intelektą, sklaida nuo 2024 iki 2025 m. išaugo daugiau nei tris kartus – 308 %. Šį scenarijų taip pat analizuoja Nacionalinė duomenų apsaugos tarnyba (ANPD) savo 163 puslapių tyrime „Technological Radar No. 6 – Deepfakes“, kuriame išsamiai aprašoma, kaip sintetinis turinys naudojamas įvairių tipų sukčiavimo ir teisių pažeidimų atvejais.
Vienas iš valdžios institucijų pabrėžtų susirūpinimą keliančių dalykų yra giliųjų klastočių naudojimas remiamose reklamose ir reklaminėse kampanijose socialinėje žiniasklaidoje. Remiantis dokumentu, nusikaltėliai gali naudoti žinomų žmonių atvaizdą ar balsą, kad sukurtų netikrus pasiūlymus, reklamuotų turinį segmentuotai auditorijai ir nukreiptų aukas į klonuotas svetaines ar apgaulingas platformas, kuriose prašoma mokėjimų ar asmeninės informacijos.
ANPD publikacija pasirodė tuo metu, kai vyksta diskusijos apie skaitmeninių platformų atsakomybę ir poreikį sukurti mechanizmus, galinčius sumažinti neteisėto turinio apyvartą. Ataskaitoje taip pat aptariamas giliųjų klastočių taikymas, susijęs su finansinėmis sukčiavimo schemomis, klaidinančia reklama, rinkimų dezinformacija, politiniu smurtu dėl lyties, rasizmu ir vaizdų naudojimu be sutikimo, o tai rodo, kad rizika peržengia kibernetinio saugumo sritį ir siekia privatumo, reputacijos ir pasitikėjimo klausimus.
Vienas iš valdžios institucijų analizuotų Brazilijos atvejų susijęs su įžymybių giliosiomis klastotėmis, naudojamomis neegzistuojantiems produktams reklamuoti. Remiantis ataskaita, atsakingos gaujos tyrimo metu nustatytos operacijos, viršijančios 20 mln. brazilų realų. Brazilijos nacionalinė duomenų apsaugos tarnyba (ANPD) taip pat atkreipia dėmesį į šių sukčiavimo schemų gebėjimą veikti dideliu mastu, patiriant santykinai nedidelius individualius nuostolius, kurie, susumavus juos kartu, gali duoti didelį pelningumą nusikaltėliams.
Pavyzdžiui, FTB 2025 m. gavo 22 364 skundus, susijusius su dirbtinio intelekto naudojimu sukčiavimui, o pakoreguoti nuostoliai viršijo 893,3 mln. JAV dolerių. Įmonės pranešė apie daugiau nei 30 mln. JAV dolerių nuostolių, susijusių su įmonių el. pašto kompromitavimo sukčiavimu, kuriame buvo naudojamas tam tikras dirbtinio intelekto komponentas. Pasaulio ekonomikos forumo 2026 m. pasaulinėje kibernetinio saugumo perspektyvoje nurodoma, kad 73 % respondentų 2025 m. tiesiogiai nukentėjo nuo skaitmeninio sukčiavimo arba pažinojo ką nors, kas nukentėjo nuo jo, o 87 % pastebėjo padidėjusį su dirbtiniu intelektu susijusį pažeidžiamumą.
Pasak Luiz Claudio, LC SEC generalinio direktoriaus ir įkūrėjo, giliųjų klastočių plėtra reikalauja, kad įmonės tapatybę ir autentifikavimą laikytų saugumo elementais, kurie negali priklausyti vien nuo asmens išvaizdos ar balso. „Problema ta, kad tradiciniai tapatybės patvirtinimo procesai buvo sukurti scenarijuje, kai balsas, vaizdas ir buvimas vaizdo konferencijoje buvo gana patikimi signalai. Tobulėjant dirbtiniam intelektui, šiuos elementus galima atkurti. Įmonės turi sukurti nepriklausomus patvirtinimo mechanizmus svarbiems sprendimams, ypač kai jie susiję su pinigais, prieiga prie sistemų ar slapta informacija“, – teigia jis.
Skaitmeninė reklama ir finansų sektorius yra vienos iš labiausiai pažeidžiamų tokio tipo sukčiavimo sričių. Be vaizdų ir balsų kilmės ir leidimo naudoti tikrinimo, įmonės turi įdiegti papildomus tapatybės patvirtinimo mechanizmus jautriose operacijose. Rizika išryškėjo byloje, susijusioje su „Arup“, kai nusikaltėliai vaizdo konferencijoje panaudojo sintetinius vadovų atvaizdus ir įtikino darbuotoją pervesti maždaug 25 mln. JAV dolerių.
Pasak eksperto, papildomų patvirtinimo sluoksnių taikymas yra labai svarbus siekiant užkirsti kelią sintetinio turinio naudojimui kaip vienintelei autentifikavimo formai jautriose operacijose. „Organizacijos gali taikyti patvirtinimo mechanizmus per nepriklausomus kanalus didesnės rizikos operacijoms. Mokėjimo prašymams, banko duomenų pakeitimams, dokumentų bendrinimui ar prieigos suteikimui gali reikėti antro patvirtinimo per anksčiau žinomą kanalą, be dvigubo patvirtinimo, pareigų atskyrimo, griežto autentifikavimo ir audito žurnalų. Šių kontrolės mechanizmų derinys sumažina tikimybę, kad vieno sintetinio pateikimo pakaks kritiniam veiksmui autorizuoti“, – pabrėžia Luiz Claudio.
2026 m. gegužės mėn. paskelbti dekretai Nr. 12 975 ir Nr. 12 976 išplėtė ANPD kompetenciją valdymo, skaidrumo, sukčiavimo prevencijos ir neteisėto turinio platformose srityse. Rinkimų aplinkoje TSE rezoliucija Nr. 23 755/2026 taip pat nustatė sintetinio turinio naudojimo reklamoje taisykles, įskaitant identifikavimo reikalavimus ir kandidatų bei viešų asmenų vaizdų ir balsų naudojimo apribojimus.
Pasak Luiz Claudio, kovai su giliosiomis klastotėmis reikalinga apsaugos strategija, kuri apjungtų technologijas, vidinius procesus ir darbuotojų informuotumą. „Sintetinio turinio kūrimo technologijos sparčiai vystosi, ir nerealu pasikliauti vienu įrankiu, kuris padėtų identifikuoti visas „deepfake“ versijas. Apsauga turi būti paskirstyta tarp žmonių, procesų ir technologijų. Kai įmonė nustato aiškias taisykles dėl jautrių sprendimų, stebi netinkamą savo prekės ženklo naudojimą ir parengia darbuotojus kvestionuoti užklausas ne įprastais kanalais, ji sukuria dar vieną apsaugos nuo tokio tipo sukčiavimo sluoksnį“, – daro išvadą jis.
