Experti varují o bezprecedentní hrozbě: Phishingové podvody provedené s pomocí AI neodhalí 9 z 10 lidí
Odborníci označují phishingové podvody řízené umělou inteligencí za „bezprecedentní hrozbu“ pro globální digitální bezpečnost.
V současnosti jsou již tak přesvědčivě realistické, že 91 procent dospělých v kontrolovaných testech bylo oklamáno a věřilo, že pocházejí z legitimních zdrojů. Jen v USA od roku 2020 přišli lidé kvůli tomuto druhu podvodů o více než 50 miliard dolarů.
Postup je jednoduchý, ale zničující. Podvodníci se vydávají za důvěryhodnou osobu – vnuka v nouzi, vyšetřovatele bankovních podvodů nebo dokonce generálního ředitele požadujícího „urgentní“ bankovní převod.
Následně manipulují s oběťmi strachem, naléhavostí a falešnou autoritou.
V jednom případě 80letý Kanaďan přišel o 15 000 dolarů poté, co ho podvodník s falešnou investicí nalákal na premiéra Ontaria Douga Forda. V jiném případě babička poslala 6 500 dolarů na „zachraňování“ svého vnuka, jen aby si později uvědomila, že hovor byl podvod.
Na Slovensku jsou známy mnohé případy seniorů, kteří z balkonu podvodníkům vyhodí igelitku plnou peněz.
Tyto hyperrealistické útoky jsou prováděny ve velkém rozsahu a využívají veřejně dostupné údaje o lidech k vytváření vysoce personalizovaných zpráv (emailů, sms-ek, telefonických hovorů a podobně), které se v reálném čase přizpůsobují reakcím obětí, čímž ochromují tradiční obranné systémy lidí.
Zločinci dnes využívají generativní modely umělé inteligence od velkých technologických firem, jakož i alternativy s otevřeným zdrojovým kódem, k vytváření bezchybných, kontextuálně přizpůsobených podvodů.
Tyto nástroje využívají profily na sociálních sítích, firemní webové stránky a veřejné záznamy, na jejichž základě napodobují styl psaní kolegů, přátel nebo manažerů, díky čemuž žádosti o údaje nebo peníze vypadají zcela autenticky.
Výzkumníci varují, že tyto phishingové nástroje se vyvíjejí rychleji než současné obranné mechanismy, dynamicky přizpůsobují tón a obsah, pokud cíl váhá, a efektivně obcházejí mnohé konvenční obranné reakce.
Důsledky se již projevují ve velkém měřítku. Podle indexu X-Force Threat Intelligence Index společnosti IBM z roku 2025 se počet útoků, které prostřednictvím škodlivého softwaru využívajícího phishing kradou přihlašovací údaje, meziročně zvýšil o 84 procent.
Údaje ze začátku roku 2025 ukazují potenciální 180procentní nárůst ve srovnání s rokem 2023. Kyberzločinci se stále více spoléhají na útoky založené na identitě než na hlučné taktiky ransomwaru (zašifrování zařízení a žádání výkupného za odšifrování).
Mezitím více než 82 procent phishingových e-mailů analyzovaných během šesti měsíců koncem roku 2024 a začátkem roku 2025 prokázalo obsah generovaný umělou inteligencí.
S nástroji umělé inteligence, které stojí pouhých 20 dolarů, může kdokoli spustit realistický phishing
Konkrétní čísla o 400% nárůstu útoků na firmy z žebříčku Fortune 500 nebo na americkou infrastrukturu, která jsou řízena umělou inteligencí, je stále obtížné veřejně ověřit. Širší vzorec prudce rostoucího phishingu s využitím umělé inteligence je však v celém bezpečnostním odvětví konzistentní.
Snížení bariéry vstupu – s nelegálními nástroji umělé inteligence založenými na předplatném, které jsou dostupné již za 20 dolarů měsíčně – znamená, že i netechničtí aktéři kybernetických útoků mohou dnes provádět sofistikované útoky.
Analytici varují, že tato „demokratizace“ (zlidovění) kyberkriminality narušuje důvěru veřejnosti v digitální komunikační systémy.
Možná ještě nebezpečnější než finanční ztráty je narušení důvěry. Výzkum vedený MIT a behaviorální studie naznačují, že vystavení přesvědčivému phishingu s umělou inteligencí narušuje důvěru ve všechny online kanály – osobní, obchodní nebo vládní.
Lidé začínají pochybovat o legitimních e-mailech, odkládají odpovědi nebo se jim úplně vyhýbají. Tato „digitální nedůvěra“ může brzdit provoz firem, narušovat vztahy a ohrožovat produktivitu ve světě, který je stále více závislý na vzdálené a asynchronní komunikaci.
Jak se chránit
Bezpečnostní výzkumníci se shodují, že čistě technická obranná opatření již nestačí.
Ačkoli autentifikace pomocí umělé inteligence, detekce anomálií a nástroje pro analýzu chování pomohou, musí být spárovány s kulturními a procedurálními změnami:
- Přijetí standardního skepticismu vůči naléhavým nebo neobvyklým požadavkům.
- Zpomalení citlivých transakcí ověřováním offline.
- Zavedení komunikačních norem s nulovou důvěrou.
Odborníci dále běžným lidem radí následující opatření:
- Před reakcí se zastavte. Podvodníci spoléhají na naléhavost, proto se nadechněte a ověřte si to.
- Používejte kódová slova. Domluvte si se členy rodiny tajnou frázi na potvrzení totožnosti.
- Vyhledejte podezřelý obsah ve zpětném směru. Nástroje jako zpětné vyhledávání obrázků od společnosti Google mohou odhalit padělky.
- Omezte svou digitální stopu. Čím méně vašeho zvuku, videa, fotek a osobních údajů je online, tím obtížnější je naklonovat váš hlas a styl komunikace.
- Okamžitě nahlaste podvody na policii.
V době, kdy samotnou důvěru lze zneužít jako zbraň, mohou být náklady na uspokojení se situací vyšší než kdy předtím.
Závěr
Phishingové podvody založené na umělé inteligenci představují nebezpečnou eskalaci kyberkriminality, která umožňuje zločincům vytvářet hyperpersonalizované podvody zneužívající lidskou důvěru.
Jde o přesně ten druh technologických zbraní, které chtějí globalisté a technologickí oligarchové znormalizovat, když se snaží o digitální zotročení pomocí digitální identity, digitálních jmen (CBDC) a dalších digitálních technologií.
Tyto hrozby generované umělou inteligencí, od vydírání prostřednictvím deepfake fotografií a videí až po politicky zaujaté zavádění cenzury, dokazují, že nezodpovědné technologické elity jsou spoluvinné při destabilizaci společnosti a zároveň maskují svou agendu depopulace za „inovace“.
Autor: Patrick Lewis, Zdroj: Natural News