Apate pošilja agente med prevarante: 2,5 milijona pogovorov je vaba

Avstralski Apate.ai je v poročilu TechCruncha z dne 14. oktobra 2026 navedel, da so njegovi agenti opravili 2,5 milijona pogovorov s prevaranti in jih skupno zadrževali za 17 let. Agenti se predstavljajo kot možne žrtve ter poskušajo pridobiti račune za nakazila, naslove kriptodenarnic, telefonske številke in zlonamerne spletne naslove. Podjetje te podatke posreduje organizacijam, ki zaznavajo prevare; navedeni obseg pogovorov je njegova lastna ocena dejavnosti sistema.

Avstralska CommBank je v objavi o sodelovanju z Apate.ai junija 2025 potrdila, da skoraj sprotne podatke iz pogovorov vključuje v svoje sisteme za obvladovanje prevar, kjer pomagajo ustvarjati opozorila in blokade. Podatki torej že prihajajo v operativno rabo. Javno pa ni objavljena meritev, kolikšen del preprečene finančne škode je mogoče pripisati prav Apatejevim agentom.

Kako agent pride do podatkov prevaranta

Apate s telekomunikacijskimi partnerji vzpostavlja namenske telefonske številke, zasnovane tako, da jih prevaranti najdejo med iskanjem novih tarč. Ko na tako številko pokličejo ali pošljejo sporočilo, jim odgovori pogovorni agent z izmišljeno identiteto. Ta lahko zavlačuje, sprašuje in sledi prevarantovim navodilom dovolj dolgo, da iz poskusa prevare nastane sled, uporabna pri zaznavanju drugih poskusov.

Ustanovitelj Dali Kaafar je v intervjuju za Forbes Australia prvotno zamisel opisal z besedami »The idea started out as a way to waste these scammers’ resources and their time«; najdaljši glasovni pogovor je po njegovih besedah trajal dve uri in 12 minut. Agenti imajo različne osebnosti, telefonske številke in račune v aplikacijah za sporočanje, vsak pa lahko dobi posebno nalogo. Eden skuša zadržati sogovornika, drugi pridobiti račun za nakazilo, naslov kriptodenarnice ali povezavo do lažne strani.

Pot ni omejena na telefonski klic. Agenti lahko odgovarjajo tudi na sporočila in elektronsko pošto ter pod izmišljeno identiteto vstopajo v spletne skupine, kjer prevaranti iščejo potencialne žrtve. Prevarant lahko med pogovorom razkrije, katero blagovno znamko posnema, kam želi usmeriti sogovornika in kateri plačilni podatek uporablja. Pogovor daje številki ali domeni tudi kontekst: pokaže, s kakšno zgodbo jo je prevarant predstavil.

Zakaj je isti podatek lahko uporaben banki

Za banko je ključno, da do sledi pride pred morebitnim nakazilom stranke. Račun, ki ga prevarant navede agentu, lahko primerja s podatki v svojem sistemu zaznavanja; lažna domena ali telefonska številka lahko pomaga povezati več stikov iz iste kampanje. To je uporaba podatka o prevari, ne samodejen dokaz, da je vsak pogovor preprečil finančno izgubo.

Skoraj sproten dotok informacij je pomemben, ker lahko prevaranti menjajo račune, domene in številke. Če se sled pojavi šele po prijavi oškodovanca, je časa za opozorilo pred plačilom manj. Tudi zgodnja sled pa potrebuje preverjanje v širšem kontekstu: pomembno je, iz katerega pogovora izvira, ali se ponavlja in kako je povezana z dejavnostjo, ki jo banka že zaznava. Iz javnega opisa sodelovanja ni mogoče sklepati, da vsak razkrit račun samodejno sproži blokado.

Za center za odzivanje na incidente je naloga nekoliko drugačna: ponavljajoče se domene, številke in načine lažnega predstavljanja lahko poveže v prepoznavno kampanjo. Svež podatek lahko pomaga pri povezovanju prijav ali opozarjanju prizadetih organizacij. Njegova vrednost je odvisna tudi od tega, ali je sled še aktivna; račun ali spletni naslov, ki ga prevarant hitro zamenja, zahteva hiter prenos med sodelujočimi ekipami.

Kaj pomenijo milijoni pogovorov

Število pogovorov opisuje obseg stikov, skupni čas pa njihovo trajanje. Nobena od teh meritev sama ne pokaže, koliko ljudi bi bilo brez agentov ogoljufanih. Pogovor se lahko konča brez uporabne sledi, več pogovorov pa se lahko nanaša na isto kampanjo ali istega prevaranta. Tudi pridobljen račun je šele možnost za ukrepanje, dokler ni povezan z zaznavo in odzivom.

Za oceno preprečene škode bi bili potrebni drugačni podatki: koliko pridobljenih sledi je bilo novih, kako hitro so dosegle banko ali telekom, koliko opozoril in blokad je sledilo ter pri koliko transakcijah so bile odločilne. Učinek bi bilo treba ločiti od drugih varnostnih mehanizmov, ki že delujejo v banki. Zato čas, porabljen v pogovorih, zbrani indikatorji in izmerjeno zmanjšanje škode opisujejo različne rezultate.

Kaj avstralski primer pove Sloveniji

Za slovenske banke in telekome je zanimiv predvsem tok podatkov: nastavljena številka sprejme stik, agent iz pogovora izlušči indikator, obrambni sistem pa ga lahko poveže s prijavami in plačilnimi podatki. Pri lokalni uporabi bi bila odločilna hitrost prenosa ter to, ali se številke, domene in računi nanašajo na prevare, ki ciljajo slovenske uporabnike. Opisano sodelovanje banke in Apate.ai poteka v Avstraliji; iz njega ne sledi, da je storitev vključena v slovenske sisteme.

Za uporabnika bi se uspešna povezava pokazala kot pravočasno opozorilo ali ustavljeno sumljivo nakazilo, medtem ko pogovor z agentom poteka v ozadju. Za presojo učinka bodo najpomembnejši podatki o posegih, pri katerih je bila prav nova sled iz takšnega pogovora odločilna.

Preberite tudi:

• IF26 SME poenostavlja prijavo: projekti med 2,5 in 20 milijoni €
• Cleavr je zbral 8 milijonov €, Slovenija je med 18 ciljnimi trgi
• E-novice končajo med vsiljeno pošto: preverite SPF, DKIM in DMARC