Șeful îți cere ceva urgent? Atenție la înșelătorii cu impersonare AI

Escrocii au devenit tot mai creativi, iar tehnologia (în special AI) le-a oferit noi modalități de a-și perfecționa tacticile în ultimii ani. Infractorii cibernetici pot clona acum voci și pot imita persoanele în care ai încredere ca să te grăbească să acționezi.

La locul de muncă, atacatorii folosesc AI și inginerie socială pentru a se da drept șeful tău, managerul de HR, CFO-ul sau altă persoană cu autoritate.

Aceste escrocherii au succes nu pentru că angajații ar fi neglijenți, ci pentru că infractorii exploatează încrederea, ierarhia și senzația de urgență din mediul profesional. Dacă primești un mesaj scurt și insistent de la cineva care pare a fi managerul tău, reflexul natural este să reacționezi imediat.

Cum începe, de obicei, o înșelătorie cu impersonare AI

Contact neașteptat de pe un număr sau canal nou:
Escrocul ar putea spune: „Hei, sunt eu. Folosesc un telefon nou. Ai un minut?”

Cererea urgentă:

• „Te rog să faci transferul acum.”
• „Am nevoie de carduri cadou pentru un furnizor.”
• „Descarcă fișierul acesta și analizează-l. Nu pot să-l deschid de aici.”

Presiune să ții totul pentru tine

Nu implica pe nimeni, e confidențial.”

Presiune:
„Sunt într-o ședință. Ocupă-te tu.”

După ce acționezi, escrocul dispare.

Caz real: O tânără TikToker păcălită de ‘șef’

O tânără din Singapore a devenit virală pe TikTok după ce a povestit cum escrocii au folosit o voce clonată pentru a se da drept șeful ei.

„M-a sunat și a zis: «Știi cine sunt?»” povestește ea.
„Suna exact ca șeful meu, așa că nici nu mi-a trecut prin cap că ar putea fi fals.”

Așa-zisul șef i-a cerut să proceseze un transfer PayNow – o activitate obișnuită în munca ei. Tonul, încrederea și felul de a vorbi păreau autentice. A transferat aproape 4.000 SGD înainte să-și dea seama că vocea nu era reală.

Când i s-au cerut încă 10.000 SGD, ceva nu i s-a părut în regulă. Atunci a descoperit că fusese înșelată. Cazul ei arată că orice angajat poate deveni victimă atunci când totul pare personal și urgent.

De ce funcționează atât de bine aceste înșelătorii

1. Autoritatea

Când crezi că șeful îți cere ceva, instinctul este să execuți.

2. Urgența la locul de muncă

Mesaje de tipul:
„Am nevoie acum.”
„Sunt în ședință, ocupă-te tu.”
Sunt foarte obișnuite în viața profesională.

3. AI ascunde indicii de scam

Înșelătoriile moderne sunt mult mai greu de depistat: mesajele au o gramatică impecabilă, un ton credibil, voci care par reale și e-mailuri ce arată perfect profesionist. Totul pare autentic, iar atenția îți poate fi ușor păcălită.

4. Munca remote ajută escrocii

Puțini angajați cunosc suficient de bine vocea sau stilul șefului pentru a identifica un fals.

„Te presează ca șeful tău” — și asta e exact ideea

Dacă ai văzut campania Bitdefender They Wear Our Faces, știi perfect cum gândesc escrocii.

Campania arată cum infractorii copiază tonul scurt, stilul tranșant și senzația de presiune specifice șefilor.
Când vocea sună ca a șefului și mesajele par ale șefului, reacționezi instinctiv.

Escrocii nu fură doar identități.
Fură comportamente.

De aceea, impersonarea AI este atât de eficientă: pentru că pare reală.

Semne că ceva este în neregulă

• Șeful te contactează de pe un număr/canal nou
• Mesajul este neobișnuit de urgent
• Ți se cere să sari peste proceduri
• Vocea sună ușor nenatural, grăbită sau robotică
• Ți se cer bani, carduri cadou, parole sau date sensibile
• Se insistă pe discreție („doar între noi”)

Urgență + secret + bani = risc ridicat. 

De ce să fii și mai atent în perioada sărbătorilor

Nu lăsa garda jos înainte de Crăciun. Escrocii profită din plin de această perioadă. Finalul de an este un moment periculos pentru impersonare AI deoarece:

• Multe persoane sunt în concediu → mai puține aprobări
• Volumul de muncă crește
• Procedurile devin mai relaxate
• Se comunică mai mult prin mesaje, mai puțin în persoană
• Există mai multe plăți și activități cu furnizorii

Mesaje tipice în această perioadă:

„Sunt în aeroport, fă transferul până la finalul programului.”
„Trebuie finalizat azi — intrăm în vacanță.”
„Sunt plecat și folosesc un număr temporar.”

Totul sună foarte credibil — tocmai de aceea e și periculos.

Cum se pot proteja angajații

1. Verifică printr-un alt canal

Dacă primești un mesaj de pe un număr nou, verifică prin e-mail oficial sau Teams/Slack.
O verificare rapidă poate preveni o pierdere mare.

2. Nu te grăbi când simți presiune

Escrocii mizează pe grabă.
Un manager real nu se va supăra că ai verificat o cerere ciudată.

3. Respectă procedurile interne

Nu sări peste aprobări. Niciodată.

4. Nu trimite parole, coduri MFA sau documente interne

Niciun șef adevărat nu cere astfel de lucruri pe WhatsApp.

5. Protejează-ți telefonul

Multe înșelătorii vizează dispozitive personale.

Te pot ajuta:

• Bitdefender Scamio — verifică mesaje și capturi de ecran, gratuit.
• Bitdefender Link Checker — analizează linkurile suspecte.
• Bitdefender Mobile Security — blochează phishingul și aplicațiile frauduloase.

6. Ai grijă ce postezi online

Escrocii folosesc înregistrări publice pentru a clona voci.

7. Presupune că AI poate fi implicat

Dacă ceva sună „puțin ciudat”, oprește-te și verifică.

Dacă bănuiești că ești țintă

• Nu mai răspunde
• Anunță IT sau echipa de securitate
• Păstrează dovada mesajului/apelului
• Dacă ai trimis bani sau date, informează imediat banca și managerul