Varno: goljufije, lažni glasovi in kaj nikoli ne povemo
Kako prepoznamo prevare, ki jih danes pomaga ustvarjati umetna inteligenca, in kako se zaščitimo s preprostimi pravili. Naučimo se tudi, kako nam lahko UI pri preverjanju pomaga.
Cilji
- Prepoznati najpogostejše prevare, pri katerih goljufi uporabljajo lažni glas, lažni posnetek ali lažno sporočilo.
- Uporabiti štiri preprosta pravila: ustaviti se, prekiniti klic, poklicati nazaj na znano številko in ne povedati kod.
- Vedeti, katerih podatkov nikoli ne vpišemo v aplikacijo z umetno inteligenco.
- Zapisati svoj družinski načrt s skrivno besedo in vedeti, kam prijavimo prevaro.
Glavna vaja
V parih presodite šest natisnjenih primerov sporočil in oglasov: kateri so prevare in zakaj. Enega preverite še s pomočnikom UI. Na koncu vsak zapiše svoj načrt družinske skrivne besede.
Zakaj ta delavnica
Prevare so stare toliko kot denar. Novo je to, da goljufi zdaj z umetno inteligenco (UI) zelo hitro sestavijo lepa besedila brez napak. Posnamejo lahko tudi glas, ki zveni kot glas vašega vnuka. Zato prevare zgledajo bolj prepričljive kot nekoč.
Dobra novica: za zaščito ne potrebujete znanja o računalnikih. Potrebujete nekaj preprostih pravil in navado, da se ustavite in preverite. Tega se bomo danes naučili skupaj, v mirnem tempu.
UI vam lahko pri tem tudi pomaga. Sumljivo sporočilo lahko prepišete ali narekujete in vprašate, ali je videti kot prevara. Ampak zadnja beseda ni njena. Zadnja beseda je klic komu, ki ga poznate.
Če vam je že kdaj kdo poskusil izvabiti denar, niste sami. To se je zgodilo zelo pametnim ljudem. Danes nihče ne bo postavljen na sramotilni oder.
Potek
| Čas | Del | Kaj delamo |
|---|---|---|
| 0:00–0:10 | Dobrodošlica | Pozdrav, kratek krog: ali ste že dobili čuden klic ali sporočilo? Nihče ni dolžan govoriti. |
| 0:10–0:30 | Kako izgledajo prevare | Pet vrst prevar z domačimi primeri. Poslušamo, sprašujemo, ponavljamo. |
| 0:30–0:45 | Štiri pravila in skrivna beseda | Pravila zapišemo na tablo in jih skupaj ponovimo trikrat. |
| 0:45–0:55 | Odmor | Čaj, kava, razgibavanje. |
| 0:55–1:20 | Vaja | V parih presodimo šest primerov, enega preverimo s pomočnikom UI, vsak zapiše družinski načrt. |
| 1:20–1:30 | Zaključek | Kaj nikoli ne vpišemo, kam prijavimo, listek za domov, vprašanja. |
Vsebina
Prevare, ki jih poganja umetna inteligenca
Lažni glas domačega. Zvoni telefon. Sliši se vnuk ali hči. Joka, hiti in reče: »Imel sem nesrečo, rabim denar, takoj, ne povej mami.« Glas je lahko posnet in ponarejen iz nekaj sekund pravega posnetka. Pomembno je, da vas goljuf priganja in prosi za skrivnost.
Lažni posnetki znanih ljudi. V oglasu ali videu na spletu »slavni zdravnik« ali »politik« priporoča čudežno zdravilo ali naložbo, ki vam bo v tednu dni podvojila denar. Obraz in glas sta lahko ponarejena. Pravi zdravnik ali politik tega ni nikoli rekel.
Lažna sporočila banke, pošte in drugih. SMS ali e-pošta pravi, da vaš paket čaka, da je z računom nekaj narobe ali da mora ZPIZ ali pošta »potrditi vaše podatke«. V sporočilu je povezava (link). Če nanjo kliknete in vpišete podatke, jih dobi goljuf.
Ljubezenske prevare. Nekdo vas nagovori na spletu, je prijazen, pošilja lepe fotografije in vam piše vsak dan. Čez nekaj tednov potrebuje denar za karto, zdravljenje ali carino. Slike in besedila so lahko izmišljeni.
Lažna »podpora«. Kliče »tehnik«, ki pravi, da ima vaš računalnik virus, ali »uslužbenec banke«, ki pravi, da je z vašim računom težava. Prosi vas, da namestite program ali povete kodo. Pravi tehnik ali uslužbenec tega ne stori.
Štiri pravila
Zapomnite si jih kot štiri korake:
- Ustavim se. Nič ni tako nujno, da ne bi počakalo pet minut. Kdor vas priganja, vas želi prestrašiti.
- Prekinem. Odložiti slušalko ni nevljudno. Ne kliknem na povezavo in ne odprem priponke.
- Pokličem nazaj na številko, ki jo poznam. Ne na številko iz sporočila ali klica. Kličem vnuka na njegovo staro številko, banko na številko s kartice ali z uradne strani.
- Nikomur ne povem PIN-a in kod. Banka, policija, pošta in ZPIZ nikoli ne prosijo za PIN, geslo ali kodo, ki jo dobite v SMS-u.
Peto pravilo je bolj sporočilo kot ukaz: nihče ne postane bogat čez noč. Če obljuba zveni preveč dobro, je verjetno prevara.
Družinska skrivna beseda
To je zelo učinkovit trik. Z družino se dogovorite za besedo ali kratko vprašanje, ki ga pozna samo vaša družina. Če vas kdo pokliče in prosi za denar, ga vprašate po tej besedi.
Nekaj nasvetov:
- Beseda naj bo neobičajna in ne z interneta. Na primer ime prve hišne živali ali nekaj iz skupnega izleta.
- Ne sme biti nekaj, kar je javno na družbenih omrežjih (ime psa, rojstni kraj).
- Zapišite jo na listek doma, ne v telefon. Povejte jo vsem v družini.
- Dogovorite se, da velja tudi, kadar je situacija »nujna«. Ravno takrat je najbolj pomembna.
Če glas na telefonu ne pozna besede, prekinite in pokličite domačega na njegovo številko.
Kaj nikoli ne vpišemo v aplikacijo z UI
Aplikacije, kot so ChatGPT, Gemini in Copilot, so kot pogovor z neznancem prek interneta. Zato velja:
- Nikoli ne vpišite EMŠO ali davčne številke.
- Nikoli ne vpišite številke kartice ali računa.
- Nikoli ne vpišite gesla ali PIN-a.
- Nikoli ne vpišite kod iz banke ali SMS-a.
- Pazite tudi na naslov, telefonsko številko in zdravstvene podatke. Če jih ni nujno vpisati, jih izpustite.
Namesto imena in številk napišite »[IME]« ali »[ŠTEVILKA]«. Sporočilo bo še vedno razumljivo.
Kako nam UI lahko pomaga
Sumljivo sporočilo lahko prepišete ali izgovorite v aplikacijo. Najprej odstranite imena, številke in kode. Nato vprašate:
Prejel sem to sporočilo. Ali je lahko prevara? Na kaj naj pazim?
Ali:
Ali je to lahko prevara? Kaj v besedilu je sumljivo? Kaj naj naredim namesto klika na povezavo?
Pomočnik vam bo povedal, kaj je sumljivo: priganjanje, povezava, prošnja za podatke, čuden pošiljatelj. To je koristno.
Vendar se lahko zmoti. Lahko označi pravo sporočilo kot prevaro ali obratno. Zato velja: pomočnik svetuje, vi preverite. Preverite s klicem družini ali banki na številko, ki jo poznate.
Kam prijavimo
- Policija, 113: če gre za nujen primer, če ste denar že poslali ali če vas nekdo trenutno ogroža. Če potrebujete nujno pomoč, je številka za nujne primere 112.
- Banka: če ste vpisali podatke ali kodo ali poslali denar, čim prej pokličite banko na številko, ki jo poznate, in prosite, da blokirajo kartico ali dostop.
- SI-CERT: to je slovenska državna ekipa za računalniško varnost. Deluje tudi spletna stran »Varni na internetu«, kjer so nasveti in možnost prijave spletnih prevar.
Če ste bili žrtev prevare, ni sramotno in ni prepozno. Čim prej ukrepate, več se da rešiti.
Vaja
Cilj. Izkusiti, kako lahko sami presodimo, kaj je prevara, in zapisati svoj načrt.
Priprava. Vsak par dobi šest natisnjenih primerov v velikih črkah. Vsi so označeni »PRIMER ZA VAJO«. Nekateri so pravi, nekateri prevare. Vsak par ima telefon ali tablico z nameščeno aplikacijo.
Koraki.
-
Preberemo (5 minut). Vsak par prebere prvi primer. Poglejte: kdo piše, kaj želi, ali vas priganja, ali je v besedilu povezava ali prošnja za podatke.
Pomočnik: prisede k paru in vpraša: »Kaj vas je zmotilo?« Ne pove odgovora.
-
Odločimo (10 minut). Za vsak primer se dogovorita: prevara ali ne. Na listek zapišita en razlog, na primer »priganja« ali »prosi za kodo«.
Pomočnik: pohvali vsak razlog, tudi majhen.
-
Preverimo s pomočnikom UI (5 minut). Izberita en primer. Prepišite ga v aplikacijo ali ga narekujte (pritisnite gumb z mikrofonom). Vprašajte:
Ali je to lahko prevara? Kaj je sumljivo?
Primerjajte odgovor z vašim listkom. Ali se strinjata?
-
Skupaj preberemo rešitve (5 minut). Izvajalec pove, kateri primeri so prevare in zakaj.
-
Družinski načrt (5 minut). Vsak na list zapiše: Kdo v družini bo poznal skrivno besedo? Katero besedo bom predlagal? Komu bom povedal? Kje jo hranim? Besede ne pišite na skupni list, samo načrt.
Če gre kaj narobe.
- Aplikacija ne odgovori: počakajte in poskusite znova. Če ne gre, delajte samo z listki, pomočnik uporabi svojo napravo.
- Odgovor je drugačen od pričakovanega: to je v redu. Pogovorimo se, zakaj. Odgovor UI je mnenje, ne razsodba.
- Nekomu je neprijetno, ker je to doživel: lahko preskoči ali samo posluša.
Za domov
Listek: šest pravil za mirno glavo
- Ustavim se. Nič ni tako nujno, da ne bi počakalo.
- Prekinem klic. In pokličem nazaj na številko, ki jo poznam.
- PIN in kod ne povem nikomur. Tudi banki ne, tudi policiji ne.
- Ne kliknem na povezavo iz nepričakovanega sporočila.
- Skrivna beseda v družini. Vprašam po njej.
- Če dvomim, vprašam: koga iz družine, banko ali policijo (113).
Pogoste skrbi
»Bojim se, da bom nasedel.« To je normalno in dobro znamenje. Kdor je previden, redkeje nasede. Pomagajo vam štiri pravila in skrivna beseda.
»Ali me UI ne bo prevarala?« UI se lahko zmoti, zato ji ne zaupamo slepo. Ne vpisujte gesel in številk in vedno preverite s klicem.
»Kaj če je klic res od vnuka?« Potem ga bo prošnja za skrivno besedo ali klic nazaj le razveselila. Pravi vnuk bo razumel.
»Že sem poslal denar.« Najprej pokličite banko, potem policijo (113). Ni sramotno in ni vaša krivda. Čim prej ukrepate, več se lahko reši.
»Ali lahko UI ponaredi tudi videz?« Da, lahko ponaredi sliko in posnetek. Zato ne verjamemo posnetku samo zato, ker je videti resničen. Vprašamo se, zakaj bi znana oseba oglaševala čudežno zdravilo.
»Ali sem preveč nezaupljiv, če vse preverjam?« Ne. Preverjanje je vljudno in pametno. Prava banka in pravi domači bodo to razumeli.
Besede, ki jih srečamo
| Beseda | Kaj pomeni |
|---|---|
| Prevara | Ko nas nekdo z lažjo želi pripraviti do tega, da mu damo denar ali podatke. |
| Lažni glas | Glas, ki ga računalnik ponaredi, da zveni kot nekdo, ki ga poznamo. |
| SMS | Kratko besedilno sporočilo v telefonu. |
| Povezava (link) | Modro besedilo, na katero kliknemo in se odpre spletna stran. Pri neznanih sporočilih nanjo ne kliknemo. |
| Koda | Številke, ki jih dobimo v SMS-u ali aplikaciji banke, da potrdimo plačilo. Nikomur jih ne povemo. |
| PIN | Skrivna številka kartice ali telefona. |
| Skrivna beseda | Beseda, ki jo pozna samo družina in z njo preverimo, da je klicatelj res naš. |
| SI-CERT | Slovenska državna ekipa za računalniško varnost, pri kateri lahko prijavimo spletne prevare. |
| Pomočnik UI | Aplikacija, kot so ChatGPT, Gemini ali Copilot, s katero se pogovarjamo z besedami. |
Za izvajalca
- Pripravite šest primerov v velikih črkah (vsaj 16 pik). Vsak naj bo jasno označen »PRIMER ZA VAJO«. Trije naj bodo prevare, dva prava, en težji. Razmerje pred udeleženci ne razkrijte.
- Primeri so izmišljeni. Brez pravih logotipov bank, pošte ali drugih organizacij in brez imen pravih ljudi. Zadostuje »VAŠA BANKA«, »PREVOZNIK« ali izmišljeno ime.
- Vključite različne vrste: SMS o paketu, sporočilo banke, oglas s »slavnim zdravnikom«, ljubezensko sporočilo, pravo obvestilo (na primer o terminu pri zdravniku) in klic »podpore«.
- Telefona ne jemljite brez vprašanja. Vedno recite: »Ali smem pogledati?« Zaslon naj drži udeleženec.
- Bodite potrpežljivi. Ponovite pravila večkrat, z isto besedno zvezo. Ne hitite.
- Bodite občutljivi: nekateri udeleženci so morda že bili žrtev prevare. Nikoli ne sprašujte »kako ste lahko nasedli«. Ne sramotite, ne strašite. Poudarite, da so goljufi profesionalci.
- Ne uporabljajte zastraševanja z zneski ali številkami. Naš cilj je pomirjena previdnost, ne strah.
- Skrivnih besed ne zbirajte in ne berite naglas. Vsak jo obdrži zase.
- Ne obljubljajte, da UI prevaro zanesljivo prepozna. Poudarite: pomočnik svetuje, preveri se s klicem.
- Pred delavnico preizkusite primere v aplikaciji, da veste, kaj približno odgovori.