Kávé mellé · Cybersec

A pénzügyi munkatárs videókonferencián látja a CFO-t. A hang stimmel. A kép stimmel. A parancs is stimmel: titkos tranzakció, azonnali utalás, ne szivárogjon ki.

A valódi CFO később a központban jelezte: soha nem hívott.

2024 januárjában az Arup hongkongi irodája 15 utalással összesen mintegy 25,6 millió dollárt (200 millió HKD) utalt át — mert a videóhíváson deepfake CFO és kollégák jelentek meg (Financial Times, 2024-05; South China Morning Post, 2024). A BSI 2025-ös helyzetjelentésében a deepfake-alapú vezető-impersonáció külön fenyegetettségként szerepel (MyBusinessFuture / BSI, 2025).

Miért működik a középvállalaton

A 40–80 fős cégnél a vezér gyakran közvetlenül utasít. Gyors döntés erősség — csalás esetén sebezhetőség.

A klónhoz nem kell belső hozzáférés. Elég a CEO nyilvános interjúja, LinkedIn-videója, konferencia-felvétele. Modern hangklónozó eszközök rövid, tiszta hanganyagból is indulnak (Polygraf AI, 2026).

A támadás nem a tűzfalat kerüli. Az embert kerüli — aki megszokta, hogy a főnök hangjára cselekszik.

A vízjel nem véd meg ettől

Augusztus 2-től sok cég kipipálja: vízjelezzük az AI-tartalmat, megvagyunk. De a deepfake-csaló nem jelöl. A rosszhiszemű sosem tesz C2PA-metaadatot a hamis hívásra.

A gépi jelölés átláthatósági eszköz — nem biztonsági kontroll. Erről részletesen: A vízjel, amit bárki letöröl.

Mit mondj holnap reggel a pénzügyen

Egy mondat elég a meeting elején:

„Utalás előtt visszahívás — mindig, előre mentett számról, függetlenül attól, hogy videóban láttuk-e a vezetőt."

Nincs kivétel sürgős ügyre. A sürgősség a csaló kedvenc eszköze.

Kétcsatornás jóváhagyás nagyobb összegnél: aki jóváhagyja, az nem az, aki indítja. Ez unalmas. Pont ezért működik.

NIS2 kapcsolat

Ha a cég NIS2 alatt áll, jelentős incidens esetén bejelentési kötelezettség is felmerülhet — nem csak a pénzügyi veszteség a tét (NIS2 irányelv, Art. 23).

A deepfake-utalás kiberincidens és csalás egyszerre. A folyamat hiánya auditnál is kérdés.

Holnap reggel nem az kell, hogy „tudjuk, mi a deepfake". Hanem hogy van-e szabály, ami megakadályozza, hogy egy videóhívás 25 millió dollár legyen.

Jogi megjegyzés: Tájékoztatás, nem tanácsadás. A Niviloop EU compliance-tanácsadó, nem ügyvédi iroda.

AI-közreműködés: AI-asszisztált szöveg — emberi szerkesztés, lektorálás és forrás-ellenőrzés. Loop Magazin, 2026.