IA i deepfakes
Una veu al telèfon sona com el teu fill, el teu pare o el teu cap. Un vídeo d’una cara coneguda et recomana una inversió. Una imatge íntima que no recordes haver-te fet et serveix d’amenaça. La tecnologia que ho fabrica és nova. L’engany és l’enginyeria social de sempre: pressa, secret i un canal que no pots comprovar.
Aquesta guia és per a famílies, joves i també per a equips de feina. No recomana cap aplicació de «detecció» de pagament. Qui et ven un detector just després de l’ensurt forma part del mateix mercat.
Tres situacions
La veu clonada. Pocs segons d’àudio, trets d’una xarxa o d’una bústia de veu, basten per imitar una frase. La trucada demana diners ara, o el codi que t’enviarà el banc. De vegades el número sembla el de la persona.
El vídeo d’inversió. Una cara pública «explica» un producte miraculós. El botó no porta al mitjà on surt aquella persona, sinó a un formulari que et truca després.
La imatge íntima. Pot ser una foto teva reutilitzada, o una imatge generada. L’amenaça és publicar-la. El pas immediat és a la fitxa Sextorsió i imatges íntimes: no pagar i no enviar-ne més.
Com contrastar-ho
- Penja. Torna a trucar tu al número que ja tenies de la persona, no al que surt a la trucada.
- Poseu-vos, en família o a l'equip, una paraula que no es publiqui enlloc. Si la veu no la sap, no és la persona. No escriguis aquesta paraula al xat de la feina ni a una xarxa.
- No decideixis diners en la mateixa trucada. Un familiar de veritat pot esperar deu minuts.
- En un vídeo d'inversió, busca la notícia al mitjà original, no a l'enllaç del vídeo. Si només existeix dins de l'anunci, és un anunci.
- No paguis un particular que et promet «esborrar el deepfake d'internet». La retirada, si toca, es demana a la plataforma i a l'AEPD.
A la feina, en qualsevol sector
- Empresa general. Una veu del proveïdor autoritza un canvi de compte.
- Assessoria i despatxos. Una veu del client confirma una transferència urgent.
- Sanitat i clíniques. Un àudio es fa passar per un pacient o per direcció per obtenir un informe.
- Administració pública. Una trucada imita un càrrec i demana un accés.
- Educació. Una veu de mare o pare demana dades d’un alumne a la secretaria.
- Indústria i agroalimentari. Un àudio del cap de planta autoritza un pagament a un compte nou.
- Logística i transport. Una veu canvia l’adreça d’un lliurament i el compte del transportista.
- Hostaleria i turisme. Un missatge de veu d’un client confirma una reserva de luxe i demana dades de targeta.
- Immobiliàries i finques. Una veu de la propietat ordena moure unes arres.
- Serveis socials i funeràries. Algú imita un familiar per treure dades d’un expedient.
En tots els casos, la comprovació és una segona trucada a un número ja conegut. La checklist de transferències serveix quan hi ha diners pel mig.
Si ja t’ha passat
Si has pagat, m’han robat diners. Si la imatge és íntima, la fitxa de sextorsió. Si és una trucada o un missatge més clàssic, la guia de phishing, SMS, veu i QR.