БНБ предупреди за измама с AI и дийпфейк

3.08

време за четене: 4 мин.

Години наред разпознаването на измамата беше въпрос на внимание към детайла: сгрешена буква, странен адрес, изкривен глас по телефона. Тези белези вече се произвеждат безупречно и почти безплатно. Проверката трябва да смени мястото си.

Хуманоиден робот държи телефон, от чийто екран го гледа негово собствено по-усмихнато лице, а роботът е вдигнал ръка и набира стационарен апарат на масата, за да провери кой всъщност се обажда.

Какво съобщи БНБ

На 31 юли 2026 г. Българската народна банка разпространи предупреждение на Европейските надзорни органи за нарастващ риск от финансова загуба и кражба на самоличност при онлайн финансови измами, включително такива с използване на изкуствен интелект.

Съобщението изброява шест типа схеми: представяне за друго лице чрез дълбока фалшификация, фишинг и социално инженерство, фалшиви инвестиционни и застрахователни предложения, романтични измами, изнудване и схеми с криптоактиви. Препоръките към пострадалите са прекратяване на операциите, връзка с банката по официален канал, сигнал до полицията и запазване на всички следи.

Уточнението е съществено: БНБ препубликува документ на трите европейски надзорни органа, а не собствена оценка на българския пазар.

Защо старите признаци за разпознаване спряха да работят

Досегашната защита срещу измами се крепеше на несъвършенствата на измамника: писмо с правописни грешки, обаждане с неподходящ акцент, мътно видео. Тези белези бяха следствие от цената - да имитираш убедително струваше време и умения.

Генеративният изкуствен интелект свали тази цена. Текст без грешка се пише за секунди, глас се клонира от кратък публично качен запис, лицето се движи по чужди думи в реално време. Преди липсата на грешки беше знак за автентичност; сега не е знак за нищо.

Това има конкретна последица за навиците. Проверката вече не може да стои в съдържанието на съобщението - в това как звучи, как изглежда, дали е грамотно. Тя трябва да се премести в канала: не какво чувате, а откъде идва и може ли да се стигне до същия човек по независим път.

Измама с AI и българският контекст

България не е наблюдател отстрани, когато става дума за измама с AI. Данните тук са по-стари от предупреждението, но са проверими и посочват мащаба.

По данни на ГДБОП, представени на Global Cyber Security Summit през септември 2024 г., само от началото на същата година над 80 български компании са съобщили за киберпрестъпления със сменен IBAN във фактура.

Малките фирми са особено изложени, защото при тях няма процедура. Плащането се одобрява от един човек, често в движение, често под натиск за спешност.

Има и институционален отговор: BORICA въвежда услугата „Проверка на получателя", която сверява дали IBAN съответства на името преди потвърждаване на превода.

Четири проверки, които не изискват техническо знание

AI грамотността тук не е кариерно предимство, а защита. Най-работещите ѝ форми не изискват технология.

Обратно обаждане по официален номер. Каквото и да е било казано по телефона или видеовръзката, връзката се прекъсва и се набира номерът от гърба на банковата карта или от официалния сайт, набран на ръка. Никога номерът, който насрещната страна е дала. Това е и препоръката на самото предупреждение: контакт с банката през официалните ѝ канали.

Договорена дума в семейството. Кратка, безсмислена, никъде незаписана онлайн. При спешно обаждане с молба за пари тя се иска. Клонираният глас звучи като роднина, но не знае думата. Тази мярка е особено подходяща за по-възрастни роднини, защото не изисква нищо, освен памет.

Забавяне при спешност. Всяка схема разчита на притискане във времето. Институция, която работи законно, издържа отлагане от двадесет минути; измамникът - не.

Недоверие към видеовръзката като доказателство. Видяното лице вече не удостоверява самоличност. Видеообаждането е удобство за комуникация, не документ.

Какво остава неясно

Предупреждението не съдържа числа. Няма публикувана оценка каква част от случаите в България минават през генеративен изкуствен интелект.

Затова не бива да се преувеличава. Изкуственият интелект не е създал нов вид измама - шестте схеми съществуват от години. Той е направил старите схеми по-евтини и по-убедителни.

Не е нужна паника. Нужна е промяна на един навик.

Заключение

Предупреждението на Европейските надзорни органи, разпространено от БНБ, всъщност маркира край на една епоха в личната сигурност: епохата, в която можехме да разпознаем измамника по това, че се справя лошо. Инструментите за защита, които остават, са учудващо стари - обаждане по номер, който сами сме намерили, дума, уговорена в семейството, и готовност да се изчака.

Когато имитацията стане безплатна, доверието се мести от това, което виждаме, към това, което можем да проверим независимо.

Помагаме на български организации и екипи да разпознават измами с изкуствен интелект и да изградят прости вътрешни правила за проверка на самоличност и плащания. Услугите ни покриват одит, оценка на готовност, обучение на екипи и имплементация на специализирани AI автоматизации за всяка организация. Препоръчваме консултация на фирми, при които потвърждаването на банкова сметка или на превод зависи от един човек и от един канал. [Свържете се с нас за консултация: academy@razvivai.se]