Un cuvânt de siguranță e o vorbă obișnuită, aleasă în familie și spusă doar față în față, pe care o ceri oricui pretinde la telefon sau pe video că e cineva drag și are nevoie urgentă de bani — dacă nu-l știe, nu e persoana respectivă, oricât de bine arată sau sună. Funcționează pentru că e singurul lucru dintr-o conversație pe care inteligența artificială nu-l poate ghici, oricât de bună e clonarea vocii sau a feței.
Pe scurt
- Ce e: o vorbă convenită în familie, cerută verbal, niciodată scrisă online sau trimisă prin mesaj.
- De ce funcționează: vocea și fața se pot clona din câteva secunde de înregistrare publică. Cuvântul, dacă rămâne offline, nu poate fi ghicit sau generat.
- Dovada că verificarea „îl văd, îl aud” nu mai ajunge: un angajat a cerut explicit un apel video pentru confirmare — și tot a fost păcălit cu 25 de milioane de dolari, pentru că toți cei de pe ecran erau deepfake-uri.
- OpenAI a demontat, în august 2026, o rețea din Cambodia care nu trimitea mesaje mai bune — construia oameni întregi, ficțiune completă: profil de dating, expert financiar fals, polițist fals, cu pașapoarte și acte falsificate în spate.
- România are deja cazuri: deepfake-uri cu președintele Nicușor Dan și cu Ilie Bolojan, folosite pentru escrocherii de investiții pe rețele sociale.
Cât de departe a ajuns tehnologia de clonare, într-o investigație video pe larg:
Ce a construit, de fapt, rețeaua din Cambodia
Pe 5 august 2026, OpenAI a publicat raportul despre demontarea unei rețele de fraudă cu bază lângă Poipet, Cambodia — un oraș despre care presa internațională a scris repetat în legătură cu compounduri de escrocherii online și trafic de persoane. Rețeaua folosea ChatGPT în paralel, pe mai multe tipuri de fraudă deodată: escrocherii romantice care conduceau spre capcane de investiții în cripto, platforme false de pariuri cu bonusuri fictive, și impersonarea unor polițiști care cereau „amenzi” pentru a evita arestarea.
Chiar OpenAI a scris în raport: „Grupurile infracționale organizate rareori se limitează la un singur tip de fraudă. În schimb, folosesc oportunist orice narațiune, personaj și tactică pe care le consideră cele mai eficiente.”
Partea care schimbă felul în care trebuie gândită apărarea nu e că mesajele scrise cu AI sunt mai convingătoare — e că rețeaua construia personaje sintetice complete, nu fraze izolate: un profil de dating pentru a începe o relație, un „expert în investiții” fictiv pentru a introduce oportunitatea, și un personaj de polițist pentru a crea frică. În jurul lor, pașapoarte falsificate, notificări legale false, confirmări de cumpărare de acțiuni și interfețe false de platforme de pariuri — ca fiecare piesă să susțină aceeași poveste. Victima nu vede un fișier suspect izolat; vede o persoană, o conversație, o relație, o notificare cu aspect oficial, o interfață de platformă și o cerere de plată — toate susținând aceeași minciună.
Scara: OpenAI spune că nu poate confirma independent pierderile totale, dar din propriile discuții ale escrocilor, operațiunea a interacționat cu sute de ținte, iar victime individuale au raportat pierderi de mii de dolari fiecare. Rețeaua avea și o latură de trafic de persoane — conversații care menționau confiscarea pașapoartelor, tentative de evadare și oameni ținuți să lucreze fără voia lor.
De ce „îl văd, îl aud” nu mai e o dovadă
În februarie 2024, un angajat din finanțe al firmei de inginerie Arup, din Hong Kong, a primit un email de la cineva care pretindea a fi directorul financiar al companiei, cerând mai multe transferuri confidențiale. Angajatul a simțit că ceva nu e în regulă și a cerut, corect, un apel video de confirmare — exact recomandarea standard de securitate.
Pe apel, a văzut și a auzit directorul financiar și mai mulți colegi, exact cum arătau și sunau în realitate. Fiecare față și fiecare voce de pe acel apel erau deepfake-uri construite din materiale video și audio publice ale directorilor Arup. Angajatul a autorizat 15 transferuri, totalizând 25,6 milioane de dolari, într-o singură zi. Niciun ban nu a fost recuperat până azi.
Cazul Arup dovedește exact limita metodei „mă asigur că-l văd/aud”: funcționează doar cât timp presupunerea că fața și vocea nu pot fi falsificate credibil în timp real rămâne adevărată. Din 2024, nu mai e adevărată. Singurul lucru care rămâne în afara puterii unui model AI e o informație convenită dinainte, offline, între oameni reali.
Piesele de puzzle pe care le publici chiar tu
Directoratul Național de Securitate Cibernetică (DNSC) a avertizat, tot în 2026, că atacatorii nu au nevoie de mult ca să construiască un scenariu credibil — au nevoie de fragmente pe care oamenii le postează singuri, fără să bănuiască la ce pot fi folosite: o fotografie din aeroport, un ecuson surprins într-un story, ziua de naștere, numele animalului de companie, locul de muncă. Pentru tine sunt câteva postări; pentru un atacator, piesele aceluiași puzzle — folosite pentru mesaje de phishing personalizate, tentative de impersonare sau pentru a face un scenariu fals mult mai credibil.
Recomandările DNSC, punctual: verifică periodic setările de confidențialitate ale conturilor; evită să publici imagini în care sunt vizibile ecusoane, bilete sau alte date personale; verifică periodic ce informații despre tine sunt disponibile public online; și, înainte să publici ceva, întreabă-te ce ar putea afla un necunoscut din acea postare.
Deepfake-uri cu politicieni români, pentru escrocherii de investiții
Nu e un pericol teoretic, importat. DNSC a documentat, în 2026, videoclipuri deepfake cu președintele Nicușor Dan și cu fostul președinte interimar Ilie Bolojan, folosite pe rețele sociale pentru a promova platforme fictive de investiții — cu promisiunea unor „profituri rapide” ca să convingă oamenii să transfere bani sau să-și predea datele bancare. Recomandarea oficială: verifică sursa informației, analizează elementele neobișnuite din materialele video sau audio, consultă mai multe surse independente și evită să distribui conținut emoțional sau șocant înainte să-i confirmi autenticitatea.
Cifrele, din surse oficiale
| Sursă | Cifra | Ce arată |
|---|---|---|
| FBI IC3, raport 2025 | 22.364 plângeri legate de AI, 893 milioane $ pierdute | Prima secțiune dedicată AI din 25 de ani de raport IC3 |
| FBI IC3, raport 2025 | peste 5 milioane $ pierduți | Doar din escrocherii de tip „distress” (clonare de voce a unei rude aflate „în pericol”) |
| FBI IC3, raport 2025 | peste 3.100 plângeri de la persoane peste 60 de ani, 352 milioane $ | Fraude care menționează explicit AI, la seniori |
| FBI IC3, raport 2025 | 7,7 miliarde $ | Pierderile totale ale americanilor peste 60 de ani, +37% față de 2024 |
| Poliția din Hong Kong, feb. 2024 | 25,6 milioane $ | Cazul Arup — un singur apel video deepfake, 15 transferuri |
Cum alegi și folosești corect cuvântul de siguranță
Alege o vorbă sau o expresie scurtă, ușor de ținut minte, care nu are legătură evidentă cu voi (nu numele animalului, nu ziua de naștere — exact genul de informație pe care o publici deja, per avertismentul DNSC de mai sus). Stabilește-o o singură dată, față în față, cu toată familia — părinți, bunici, copii adolescenți sau adulți tineri, cei mai vizați de escrocheriile „urgente”.
Regula de folosire e simplă: orice cerere de bani, date bancare sau ajutor urgent, venită prin telefon, mesaj vocal sau apel video — de la oricine, oricât de convingător — se verifică prin cuvântul de siguranță. Dacă persoana nu-l poate spune, nu e ea, indiferent cât de bine arată sau sună. Cuvântul nu se scrie niciodată în SMS, WhatsApp, email sau pe rețele sociale — dacă ajunge acolo, un atacator care ți-a compromis contul îl poate citi la fel de ușor ca tine, și își pierde rostul.
Al doilea reflex, complementar cuvântului: dacă cineva sună „urgent” și cere să nu închizi sau să nu suni pe altcineva, închide și sună-l tu pe numărul deja salvat în telefon, nu pe cel de pe care a venit apelul.
Ce nu rezolvă cuvântul de siguranță
- Nu oprește phishing-ul clasic prin email — pentru linkuri și atașamente false, regulile rămân cele obișnuite (verifici adresa expeditorului, nu dai click din grabă).
- Nu funcționează dacă persoana dragă a fost ea însăși păcălită să dezvăluie cuvântul înainte de atac — de-aceea rămâne secret, nu se spune „ca să nu uităm” în conversații obișnuite.
- Nu înlocuiește apelul înapoi pe numărul cunoscut — sunt două reflexe complementare, nu unul sau altul.
- Nu identifică un deepfake pe cont propriu — nu promitem că poți „recunoaște” o voce sau o față clonată privind sau ascultând mai atent; exact cazul Arup arată că nu mai e o metodă de încredere.
Ce legătură are cu firma ta
Aceeași logică se aplică și în business: o firmă mică nu are un departament de securitate care să verifice fiecare apel „urgent” de la un „furnizor” sau un „client” — dar poate avea o regulă simplă, echivalentă cuvântului de siguranță: nicio plată urgentă, cerută prin telefon sau video, nu se execută fără o confirmare pe un canal separat, deja cunoscut (nu pe numărul de pe care a venit cererea). E exact principiul din spatele oricărei automatizări bine construite — mecanismul verifică și extrage, dar decizia cu bani rămâne mereu la un om, pe un canal de încredere stabilit dinainte, nu pe cel prin care vine presiunea.
Întrebări frecvente
Ce e, mai exact, un cuvânt de siguranță?
O vorbă sau o expresie scurtă, aleasă în familie, cunoscută doar de membrii ei, folosită exclusiv pentru a confirma identitatea cuiva într-un apel neașteptat care cere bani sau ajutor urgent.
Câte secunde de voce sunt suficiente pentru o clonare credibilă?
Surse de securitate citează un interval de câteva secunde de înregistrare — dintr-un video de pe rețele sociale, un mesaj vocal sau un apel vechi — ca fiind suficient pentru instrumentele actuale de clonare a vocii.
De ce nu ajunge să recunosc vocea sau fața cuiva drag?
Pentru că tehnologia de clonare a atins un nivel la care fața și vocea pot fi reproduse convingător în timp real, inclusiv pe apel video — cazul Arup arată că nici verificarea explicită prin video n-a fost suficientă.
Cuvântul de siguranță trebuie schimbat des?
Nu e obligatoriu, dar rămâne valabil doar cât timp nu ajunge niciodată în scris, într-un mesaj, email sau postare — dacă se întâmplă, se schimbă imediat.
Ce fac dacă persoana nu știe cuvântul de siguranță?
Închizi și suni tu, pe numărul deja salvat în telefon, persoana pe care pretinde apelantul că o reprezintă sau despre care spune că e în pericol.
Deepfake-urile sunt o problemă doar pentru persoane cunoscute sau bogate?
Nu — rețeaua din Cambodia a vizat oameni obișnuiți prin escrocherii romantice și de investiții, iar clonarea vocii pentru „escrocherii ale bunicilor” țintește direct familii obișnuite, nu persoane publice.
Surse
- OpenAI — Disrupting a Criminal Scam Operation (5 august 2026)
- The Hacker News — sinteza raportului OpenAI
- CNN Business — cazul Arup, 25 milioane $
- FBI, Internet Crime Complaint Center (IC3) — raportul anual 2025, secțiunea dedicată fraudelor cu AI
- JURIDICE.ro — avertismentul DNSC despre riscurile conținutului deepfake (26 august 2026)
- StartupCafe — deepfake cu Nicușor Dan, escrocherie pe Facebook
- Alephnews — „cuvântul secret” recomandat de experți
- Postare DNSC România (LinkedIn, 28 august 2026) — despre fragmentele de informație publicate online folosite pentru scenarii de fraudă
