AI-bluffarna ser allt bättre ut – 15 000 svenskar sökte motdrag

I Internetstiftelsens pressmeddelande inför Hela Sveriges säkerhetsevent den 9 oktober uppgav arrangören att omkring 15 000 personer var anmälda till den kostnadsfria digitala sändningen, och folkbildningsansvarige Björn Appelgren sade: ”Vi vill ge deltagarna konkreta verktyg och kunskap att ta med sig från eventet”. Siffran gällde förhandsanmälningar, inte hur många som faktiskt tittade.

I PROpensionärens reportage efter sändningen beskrivs hur manipulerade videor kan få en känd person att se ut att rekommendera en investering i ett falskt bolag. Evenemanget tog också upp falska nätbutiker och de psykologiska knep som får ett erbjudande att verka brådskande. För den som möter en sådan annons är den avgörande kontrollen vem som står bakom erbjudandet, vart länken leder och vilka uppgifter som begärs innan något betalas.

En trovärdig yta kan dölja en falsk avsändare

AI gör det lättare att skapa en butik eller annons som ser genomarbetad ut. En produktbild, välformulerad text och en bekant logotyp kan ge ett gott första intryck, men de identifierar inte säljaren. Det är därför mer användbart att granska uppgifterna bakom erbjudandet än att försöka avgöra enbart på utseendet om innehållet är skapat med AI.

En påstådd kändisrekommendation fungerar på liknande sätt. Ansiktet och rösten kan få ett investeringsbudskap att kännas personligt, trots att rekommendationen i själva verket är annonsörens påstående. Kontrollera därför om personen eller den organisation som sägs stå bakom erbjudandet själv har publicerat det i en kanal du söker upp utan att följa annonsens länk. Om stödet bara går att hitta i annonsen finns ingen oberoende bekräftelse på att det är äkta.

Börja med annonsen, fortsätt till avsändaren

En annons som pressar fram ett snabbt beslut är ett skäl att sakta ned kontrollen. Se efter vad den faktiskt lovar: en vara till ett ovanligt lockande pris, en investering med påstått stöd från en känd person eller en chans som sägs försvinna snart. Brådskan ger ingen information om vem som tar emot betalningen. Sök i stället efter erbjudandet och avsändaren utanför annonsen.

För en nätbutik är företagets identitet nästa fråga. Finns ett företagsnamn och kontaktuppgifter som går att jämföra med andra uppgifter om verksamheten? En kontaktknapp eller ett formulär visar att ett meddelande kan skickas, men säger mindre om vem som ansvarar för leverans, retur och reklamation. Omdömen på butikens egen webbplats bör också vägas mot information på andra håll, eftersom butiken själv väljer vad som visas där.

Den här kontrollen skiljer mellan olika problem som kan se likadana ut i annonsflödet. En butik kan vara svår att nå eller ha otydliga leveransvillkor utan att själva sidan är en kopia av någon annans. För köparen spelar skillnaden roll: den avgör vilka frågor som behöver besvaras före köpet och vem som går att kontakta om varan uteblir.

Domän, villkor och betalning före köp

Konsumentverkets råd om okända företag är att kontrollera kontaktuppgifter, totalpris samt villkor för leverans och betalning innan man handlar. Myndigheten lyfter också fram att ett kontaktformulär som enda kontaktväg kan vara ett varningstecken. Kontrollerna går att göra i den ordning ett erbjudande vanligtvis möter köparen:

1. Annonsen: Läs vad som utlovas och vem som påstås stå bakom det. Om ett känt ansikte används för att sälja en investering, behandla rekommendationen som ett påstående tills den kan hittas hos personen eller den utpekade aktören själv.
2. Domänen: Läs hela webbadressen som annonsen leder till. Jämför den med adressen du hittar när du själv söker upp butiken eller företaget. En välbekant logotyp på sidan räcker inte för att visa att adressen hör till rätt avsändare.
3. Företaget: Leta efter namn, adress, telefonnummer, mejladress och organisationsnummer. Sök på namnet utanför butikens webbplats och jämför uppgifterna. Om bara ett formulär finns blir det svårare att veta vem du köper av.
4. Villkoren: Kontrollera totalpriset, eventuella extra kostnader, när varan ska levereras och vad som gäller för retur och reklamation. En webbplats på svenska visar inte i sig var företaget finns; säljarens adress och köpvillkor ger bättre besked.
5. Betalningen: Se vem som ska ta emot pengarna och hur betalningen går till innan du lämnar kortuppgifter. Skicka inte sådana uppgifter via mejl eller ett vanligt webbformulär. Kreditkort eller faktura kan ge ett starkare skydd om varan uteblir eller är felaktig, medan en direktbetalning redan har genomförts när problemet upptäcks.

Kontrollerna behöver ge ett sammanhängande svar. Ett företagsnamn i sidfoten hjälper föga om webbadressen hör till en annan aktör, och tydliga betalningsknappar ersätter inte uppgifter om leverans eller vem säljaren är. Om uppgifterna motsäger varandra finns skäl att avstå från att lämna både pengar och personliga uppgifter.

Brådskan är en del av bedrägeriet

De psykologiska inslagen i säkerhetseventet har en direkt koppling till kontrollistan: den måste gå att använda innan annonsens tidspress styr beslutet. Ett välgjort erbjudande kan träffa någon som redan letar efter just varan eller vill tro på investeringslöftet. Då kan en nedräkning eller uppmaning att agera omedelbart få frågor om avsändare och villkor att kännas mindre angelägna.

Den viktigaste följden för köparen kommer därför före betalningsögonblicket. Går det inte att koppla annonsen till en identifierbar avsändare, en rimlig webbadress och begripliga villkor finns ännu inget säkert underlag för att genomföra köpet eller lämna ut uppgifter.

Läs också:

• Cloudflare R2 eller Amazon S3: gratis uttrafik löser inte allt
• Runway eller Firefly: filmisk kontroll möter svensk fast prislapp
• TERASi tar in 11 miljoner euro – Nato-fonden gör sin första svenska investering