Podvody podporované umelou inteligenciou sú tu. Takto sa ochránite

Oblasť kybernetickej bezpečnosti v ére AI sa vyvíja rýchlo, no stihlo sa vykryštalizovať už niekoľko trendov. Umelá inteligencia nevytvára futuristický supermalvér, ale zefektívňuje prácu útočníkov aj nástroje, ktoré používajú.

Úlohy, ktoré si kedysi vyžadovali značné zručnosti a čas, ako napríklad vytváranie presvedčivých phishingových e-mailov, navrhovanie deepfake obsahu alebo zostavovanie škodlivého kódu, sa teraz dajú dokončiť oveľa rýchlejšie, čo vedie k prudkému nárastu objemu a rýchlosti útokov, a nie k dramatickému skoku v sofistikovanosti.

Z tohto pokroku profitujú najmä podvodníci. Na rozdiel od tradičných kybernetických zločincov, ktorí sa vo veľkej miere spoliehajú na malvér, sa podvodníci zameriavajú na sociálne inžinierstvo a cielia na čo najväčší počet obetí. Vďaka umelej inteligencii môžu rýchlo rozširovať svoje aktivity a vytvárať vierohodnejšie útoky, čím sa detekcia podvodov stáva čoraz náročnejšou.

Samotné legitímne a populárne AI nástroje sa takisto stali cieľmi. Útočníci ich môžu zneužiť alebo zmanipulovať na šírenie škodlivých odkazov či zvýšenie dopadu podvodov.

V reakcii na toto meniace sa prostredie spoločnosť ESET vylepšila svoju ochranu pred podvodmi v rámci úrovní ESET HOME Security, ktoré chránia bežných používateľov, a riešenia ESET Small Business Security, ktoré je prispôsobené potrebám malých firiem a domácich kancelárií, o nové funkcie zamerané špeciálne na riešenie hrozieb spôsobených umelou inteligenciou a ochranu AI nástrojov.

---

---

Kľúčové body článku:

• Umelá inteligencia nenahrádza tradičné útoky – umocňuje ich. Bežné metódy útokov (ako phishing, sociálne inžinierstvo a podvodné kampane) sú rýchlejšie, lacnejšie a ľahšie sa šíria.
• Či už ide o prispôsobený phishing, vydávanie sa za iných cez deepfaky vo forme nahrávok alebo videí, falošné reklamy alebo podvody vykonávané prostredníctvom chatbotov, AI výrazne zlepšuje schopnosť podvodníkov klamať obete vo veľkom rozsahu.
• Samotné AI nástroje sa stávajú cieľmi. Útočníci čoraz častejšie využívajú legitímne AI systémy (ako sú AI asistenti a chatboty) na šírenie škodlivých odkazov, vkladanie škodlivého kódu alebo prístup k citlivým údajom.
• Aby používatelia dokázali chrániť svoje digitálne životy, musia si najskôr tieto nové hrozby uvedomiť, a potom posilniť svoje zabezpečenie s technológiou ochrany pred podvodmi.
• Spoločnosť ESET čoraz viac identifikuje podvody ako hlavnú hrozbu pre spotrebiteľov a malé firmy, a preto v rámci ESET HOME Security aj ESET Small Business Security zaviedla nové funkcie zamerané na ochranu pred AI útokmi.

Ako AI zmenila prostredie kybernetickej bezpečnosti 

Škodlivé používanie umelej inteligencie je už spomenuté vo viacerých reportoch o kybernetických hrozbách. Jej využitie sa rýchlo vyvíja, no AI zatiaľ väčšinou pomáhala útočníkom zefektívniť používanie bežných techník.

To možno vidieť napríklad v analýze údajov spoločnosti Anthropic (vývojári modelu Claude AI) od Verizonu: podľa správy o vyšetrovaní únikov údajov za rok 2026 sa útočníci využívajúci veľké jazykové modely (LLM) spoločnosti Anthropic najčastejšie snažili získať pomoc pri približne 15 už existujúcich škodlivých technikách. Išlo najmä o phishing (44 %), zneužitie softvérových zraniteľností (32 %) a zneužitie hesiel a prihlasovacích údajov (21 %).

Pokiaľ ide o sofistikovanejšie útoky, v reálnom svete existuje len niekoľko vzoriek malvéru poháňaných umelou inteligenciou, ako napríklad PromptSpy, ktorý objavili výskumníci spoločnosti ESET.

Ochrana ESET poháňaná umelou inteligenciou je navrhnutá tak, aby odhalila aj doposiaľ neznáme alebo zero-day hrozby. V čase písania tohto článku však údaje o hrozbách spoločnosti ESET nezahŕňajú žiadne incidenty, v ktorých by generatívna umelá inteligencia zohrávala významnú „aktívnu“ úlohu (t. j. bola priamo použitá na generovanie malvéru a skriptov).

Na druhej strane výskumníci spoločnosti ESET vnímajú, že útočníci sa čoraz častejšie zameriavajú na legitímne AI nástroje, rovnako ako na akýkoľvek iný populárny legitímny softvér. Analýza približne 800 000 rozšírení (tzv. „skills“) založených na agentoch, ktorú spoločnosť ESET vykonala v období od marca do mája 2026, odhalila viac ako 25 000 podozrivých prípadov a viac ako 2 500 rozšírení, ktoré by mohli byť okamžite klasifikované ako škodlivé.

ODPORÚČANÝ ČLÁNOK
AI chatbot a zdravie: Na čo myslieť predtým, než si vypýtate radu

Čo je agentické AI rozšírenie?

AI rozšírenia sú podobné pluginom prehliadača. Sú to malé balíky inštrukcií, dát, kódu a niekedy aj nástrojov, ktoré rozširujú funkcionalitu vášho AI agenta. Rovnako ako niektoré pluginy prehliadača, aj AI rozšírenia môžu byť zneužité na to, aby premenili vášho AI agenta na spyvér alebo doručovali iné druhy malvéru.

Správa spoločnosti IBM o nákladoch súvisiacich s únikom údajov z roku 2026 potvrdzuje, že AI nástroje sa stávajú lukratívnymi cieľmi, pričom 21 % organizácií hlási narušenia bezpečnosti, ktoré sa týkali ich AI modelov alebo aplikácií.

Ako podvodníci používajú umelú inteligenciu

Podľa správy od Globálnej aliancie proti podvodom (GASA), ktorá zdôrazňuje nárast sofistikovanosti podvodov v dôsledku zavedenia AI nástrojov, v roku 2025 Američania prišli kvôli podvodom o 64,8 miliardy dolárov, pričom priemerný Američan sa s pokusom o podvod stretáva na dennej báze (377-krát ročne).

Poďme sa pozrieť, ako môžu podvodníci zneužiť umelú inteligenciu na nekalé úmysly.

Presvedčivejšie phishingové e-maily

Umelá inteligencia dokáže generovať plynulé, dobre napísané e-maily so správnou gramatikou, tónom a formátovaním. Odstraňuje klasické jazykové chyby a správy vďaka nej vyzerajú, akoby prišli od reálnych spoločností alebo kolegov.

Prispôsobený spearphishing

Útočníci môžu do AI nástrojov vkladať verejne dostupné údaje (profily na LinkedIne, firemné webové stránky, sociálne médiá alebo odcudzené údaje z únikov údajov) a vytvárať tak vysoko prispôsobené správy, ktoré odkazujú na prácu, projekty alebo kontakty danej osoby.

Automatizovaný prieskum sociálnych sietí

Umelá inteligencia dokáže rýchlo vyhľadávať a analyzovať veľké množstvo údajov zo sociálnych sietí s cieľom zmapovať vzťahy, záujmy, návyky a rutiny, čím pomáha útočníkom vybrať si správny postup na vykonanie podvodu prispôsobený danej obeti.

Hlasové deepfake podvody (vishing 2.0)

Hlasy generované umelou inteligenciou môžu napodobňovať skutočných ľudí, ako je generálny riaditeľ alebo rodinný príslušník, a podvodom prinútiť obete, aby útočníkovi poslali peniaze alebo zdieľali citlivé informácie počas telefonátov.

Impersonácia v deepfake videách

V pokročilejších prípadoch zločinci používajú na stretnutiach (alebo v nahraných klipoch) videá generované umelou inteligenciou, v ktorých sa vydávajú za vedúcich pracovníkov s cieľom autorizovať podvodné transakcie. V rámci podvodov týkajúcich sa náboru zamestnancov môžu tiež predstierať, že sú náboroví pracovníci alebo uchádzači o zamestnanie.

Realistické falošné reklamy

Podvodníci vytvárajú falošné reklamy, v ktorých často vystupujú známe osobnosti predávajúce zázračné produkty alebo ponúkajúce investičné príležitosti. Tieto reklamy slúžia ako prvotné návnady pre phishing prostredníctvom kontaktných formulárov alebo webových stránok. 

Podvodné a realisticky vyzerajúce falošné webové stránky

AI nástroje pomáhajú vytvárať profesionálne vyzerajúce vstupné stránky a falošné internetové obchody, ktoré úzko napodobňujú legitímne značky, čím sa zvyšuje šanca, že im ľudia budú dôverovať.

Podvody poháňané chatbotmi

Útočníci nasádzajú AI chatboty, ktoré komunikujú s obeťami v reálnom čase, odpovedajú na ich otázky, budujú dôveru a napomáhajú im v uskutočnení podvodov (napr. falošná technická podpora).

Jazykový preklad a lokalizácia

Umelá inteligencia dokáže okamžite preložiť podvodný obsah do mnohých jazykov, vďaka čomu sú útoky globálne a kultúrne prispôsobené, nie generické.

Falošné recenzie a budovanie reputácie

Recenzie generované umelou inteligenciou môžu navýšiť dôveryhodnosť podvodných webových stránok alebo produktov skôr, ako si obete vôbec uvedomia, že niečo nie je v poriadku.

Falšovanie obrázkov a dokumentov

AI nástroje môžu vytvárať realisticky vyzerajúce faktúry, preukazy totožnosti, snímky obrazovky či potvrdenia platieb na zvýšenie vierohodnosti podvodov.

AIFix

Táto technika sociálneho inžinierstva, o ktorej sa často hovorí ako o metóde ClickFix podporenej umelou inteligenciou, využíva obsah generovaný AI (správy od falošnej technickej podpory, podvodné kontroly CAPTCHA alebo klamlivé chybové obrazovky) s cieľom naviesť používateľov, aby manuálne spustili škodlivé príkazy na svojich zariadeniach.

ODPORÚČANÝ ČLÁNOK
Falošný hlas v telefóne: rozoznajte AI od človeka

Ako sa chrániť pred podvodmi

S pokrokom technológií, navyšujúcou sa personalizáciou phishingu a čoraz vierohodnejšími deepfakmi musia byť používatelia veľmi ostražití. Nepredpokladajte, že phishing spoznáte len podľa preklepov v e-maile.

Predpokladajte, že reálne vyzerajúci obsah môže byť podvodný

Umelá inteligencia dokáže vytvárať e-maily, hlasy, videá a webové stránky, ktoré vyzerajú úplne normálne. Aj keď vám určitý obsah môže pripadať profesionálne alebo známo, ešte nemusí byť legitímny. Neuverte obsahu len na základe toho, že dôverujete tomu, ako pôsobí.

Overujte požiadavky prostredníctvom druhého kanála

Ak vás niekto požiada o peniaze, heslá alebo citlivé informácie, overte si ich žiadosť iným spôsobom. Zavolajte priamo danej osobe alebo ju kontaktujte metódou, ktorej už dôverujete, namiesto odpovedania na pôvodnú správu.

Dávajte si pozor na naliehavosť a nátlak

Podvodníci sa vás často snažia uponáhľať správami, ktoré vyžadujú okamžitú akciu. Môžu tvrdiť, že niečo je naliehavé alebo dôverné. Tieto situácie náročky pôsobia tak, aby vás prinútili konať bez premýšľania, takže vždy najprv spomaľte.

Nikdy nezdieľajte prihlasovacie údaje ani jednorazové kódy

Žiadna legitímna spoločnosť od vás nebude vyžadovať heslo ani overovacie kódy. Aj keď správa vyzerá oficiálne, nezdieľajte svoje prihlasovacie údaje. Namiesto klikania na odkazy v správach vždy prejdite priamo na webovú stránku.

Dajte si pozor na falošné online identity

Umelá inteligencia dokáže vytvárať presvedčivé profily na sociálnych sieťach a profesionálnych platformách. Podvodníci môžu na základe budovania falošného vzťahu po čase pôsobiť dôveryhodne. Nepredpokladajte, že niekto je skutočný len preto, že je konzistentný vo svojej snahe.

K nahrávkam a videám pristupujte opatrne

Hlasy a videá je teraz možné sfalšovať pomocou umelej inteligencie. Správa, ktorá znie, akoby prišla od vášho kolegu alebo šéfa, v skutočnosti nemusí pochádzať od nich. Ak sa vám niečo nezdá, vždy si akciu pred vykonaním najprv overte.

Pri používaní AI nástrojov si dávajte pozor

Nezdieľajte citlivé informácie s neznámymi alebo nedôveryhodnými AI službami. Pamätajte tiež, že umelá inteligencia môže prinášať sebavedomé, ale nesprávne výsledky, preto si dôležité informácie vždy overte.

K investičným ponukám pristupujte skepticky

AI sa používa na vytváranie veľmi presvedčivých finančných podvodov, najmä v oblasti kryptomien a online investovania. K ponukám, ktoré sľubujú vysoké alebo zaručené výnosy, by ste mali pristupovať s podozrením.

Skôr, než niečo spravíte, zamyslite sa

Najdôležitejším návykom je zastaviť sa a premýšľať skôr, ako odpoviete. Podvodníci sa spoliehajú na rýchle emocionálne reakcie. Väčšine podvodov zabránite tak, že sa jednoducho na chvíľu zastavíte a overíte si to, čo vidíte.

Osvojte si spoľahlivé bezpečnostné návyky

Používajte silné a jedinečné heslá, aktivujte si dvojfaktorovú autentifikáciu a pravidelne aktualizujte svoje zariadenia. Pomocou týchto základných krokov môžete zabrániť mnohým bežným útokom.

Ako ESET používa AI na prevenciu podvodov poháňaných umelou inteligenciou

V súlade s princípom „vybíjať klin klinom“ ESET používa pokročilú umelú inteligenciu s využitím ľudských odborných znalostí s cieľom zastaviť moderné podvody naprieč viacerými operačnými systémami (Windows, macOS, Android) a zariadeniami, na ktoré sa ľudia spoliehajú.

ESET HOME Security nie je len antivírusový softvér. Ide o komplexnú ochranu pre váš digitálny život, ktorá pokrýva najbežnejšie vstupné body pre útočníkov (vrátane AI nástrojov) a poskytuje dodatočné vrstvy ochrany pred podvodmi. Zároveň sa dá ľahko ovládať, takže používatelia nie sú zahltení komplikovanou funkcionalitou.

---

---

ESET AI Security

Ochrana AI konverzácií

Chráni interakcie medzi koncovými používateľmi a nástrojom ChatGPT (v budúcnosti budú integrované aj ďalšie veľké jazykové modely). Ochrana AI konverzácií proaktívne kontroluje URL adresy nájdené v odpovediach LLM modelu a označuje obsah, ktorý pochádza z phishingových, škodlivých alebo potenciálne nechcených zdrojov. Následne používateľa informuje, že uvedený odkaz nemusí byť bezpečný, ešte než naň klikne. Kontroluje tiež skripty (funkčnú časť softvérového kódu) generované LLM modelom s cieľom zabrániť používateľovi spustiť škodlivý kód na zariadení.

Ochrana AI agentov

Kontroluje, k čomu chcú AI agenty získať prístup a čo chcú stiahnuť ešte pred ich spustením. Proaktívne chráni pred nebezpečnými súbormi alebo skriptami sťahovanými AI nástrojmi a z podozrivých externých URL adries.

AI Skills Checker

Bezplatný online nástroj poháňaný technológiou Ochrany AI agentov. Skontrolujte akékoľvek AI rozšírenie (doplnky pre AI nástroje, ktoré rozširujú ich funkcionalitu) na prítomnosť znakov škodlivej aktivity a rizikového správania ešte pred jeho inštaláciou a použitím.

Monitorovanie AI správania

Táto funkcia úzko spolupracuje s Ochranou AI agentov a neustále sleduje správanie a akcie AI agentov s cieľom odhaliť anomálie a potenciálne bezpečnostné hrozby v reálnom čase.

Ochrana ESET pred podvodmi

Anti-Phishing

ESET Anti-Phishing chráni používateľov pred škodlivými odkazmi, ktoré sa môžu objaviť v správach od podvodníkov a viesť k phishingovým stránkam určeným na krádež citlivých údajov. Zabraňuje tiež používateľom otvárať škodlivé webové stránky pri prehliadaní internetu.

Ochrana pri platbách a prehliadaní

Táto funkcia vytvára bezpečné, izolované okno prehliadača na surfovanie webu, používanie online bankovníctva a online nákupy. Toto izolované prostredie ponúka dodatočnú ochranu pred malvérom, keyloggermi a ďalšími digitálnymi hrozbami a pomáha chrániť vaše finančné údaje pri online transakciách.

Ochrana súkromia v prehliadači

Rozšírenie prehliadača pre Windows kontroluje výsledky vyhľadávania Google a plne načítaný HTML kód stránok na prítomnosť phishingu, malvérových odkazov a potenciálne nechceného obsahu, šírených napríklad prostredníctvom SEO poisoningu.

Ochrana obrazovky prehliadača

Spoločnosť ESET teraz rozšírila funkciu Ochrana pri platbách a prehliadaní o Ochranu obrazovky prehliadača, ktorá zabraňuje útočníkom robiť snímky alebo nahrávky otvorenej obrazovky v prehliadači. Ide o užitočnú pomoc v prípade, keď podvodníci navádzajú používateľov, aby im udelili oprávnenie na vzdialený prístup (napríklad pri podvodoch s falošnou technickou podporou).

Ochrana identity

Spoločnosť ESET poskytuje službu kontroly dark webu, ktorá upozorňuje používateľov na akúkoľvek škodlivú alebo nevhodnú aktivitu súvisiacu s ich osobnými údajmi. Pomáha tak predchádzať rôznym podvodom s impersonáciou alebo spearphishingovým útokom.

ESET LiveGuard

Ak podvodníci navedú používateľov k tomu, aby si stiahli a nainštalovali malvér (napríklad prostredníctvom škodlivej e-mailovej prílohy), je čas využiť antimalvérovú ochranu od spoločnosti ESET poháňanú umelou inteligenciou. ESET LiveGuard je cloudový modul ochrany, ktorý spúšťa podozrivé vzorky vo virtuálnom sandboxe, kde sú vyhodnocované našimi pokročilými nástrojmi detekcie.

Rezidentná ochrana súborového systému

Táto funkcia kontroluje všetky súbory v systéme pri otváraní, vytváraní alebo spúšťaní na prítomnosť malvéru.

Exploit Blocker

Niektorí podvodníci môžu testovať vyspelosť vášho softvéru vyhľadávaním obľúbených aplikácií s čakajúcou aktualizáciou alebo zneužiť neznáme zraniteľnosti pri zero-day útokoch. Exploit Blocker slúži na ochranu najčastejšie zneužívaných aplikácií, ako sú internetové prehliadače, prehliadače PDF dokumentov, e‑mailové klienty a súčasti balíka MS Office, a to neustálym monitorovaním procesov na prítomnosť podozrivých aktivít.

Ochrana segmentu podnikateľov

Mikrofirmy a SZČO sú rovnako zraniteľní voči podvodom ako bežní používatelia. Preto ESET Small Business Security zahŕňa všetky vyššie uvedené funkcie ochrany pred podvodmi a ochranu AI nástrojov, ako aj funkciu Safe Server pre súborové servery.

Obsahuje aj webovú kontrolu, ktorá reguluje prístup zamestnancov k vybraným webovým stránkam a pomáha predchádzať vystaveniu škodlivému alebo nevhodnému obsahu.

Zostaňte v bezpečí v novej ére umelej inteligencie

Umelá inteligencia zásadne mení prostredie kybernetickej bezpečnosti, a to nie zavádzaním úplne nových foriem kybernetických hrozieb, ale dramatickým zvýšením rýchlosti, objemu a sofistikovanosti existujúcich hrozieb. Podvodníci a kybernetickí zločinci využívajú umelú inteligenciu na automatizáciu a personalizáciu útokov vo veľkom rozsahu, vďaka čomu sú ťažšie odhaliteľné a presvedčivejšie ako kedykoľvek predtým. V dôsledku toho už nestačí spoliehať sa na tradičné indície a varovné signály, ako sú zle napísané e-maily.

Ak chcú používatelia v tomto novom prostredí zostať v bezpečí, musia prepojiť zvýšené povedomie o hrozbách s modernými bezpečnostnými nástrojmi. Riešenia ako ESET HOME Security ukazujú, ako možno umelú inteligenciu defenzívne využiť na odhaľovanie a blokovanie vyvíjajúcich sa hrozieb na rôznych zariadeniach a platformách. V konečnom dôsledku najúčinnejšia ochrana tkvie vo viacvrstvovom prístupe: inteligentnom bezpečnostnom softvéri, opatrnom online správaní a myslení, ktoré spochybňuje aj tie najrealistickejšie vyzerajúce digitálne interakcie.

---

---

Často kladené otázky

Ako presne sa dnes AI používa pri podvodoch?

Umelá inteligencia sa používa na generovanie presvedčivých phishingových e-mailov, vytváranie deepfake hlasov alebo videí, tvorbu falošných webových stránok, automatizáciu konverzácií s chatbotmi a personalizáciu útokov pomocou verejne dostupných údajov.

Sú kybernetické útoky poháňané umelou inteligenciou nebezpečnejšie ako tradičné?

Nie sú nevyhnutne technicky vyspelejšie, ale sú efektívnejšie, pretože sú rýchlejšie, škálovateľnejšie a presvedčivejšie, takže ich je ťažšie odhaliť.

Čo sú AI rozšírenia a prečo sú nebezpečné?

AI rozšírenia sú doplnky, ktoré rozširujú funkcionalitu AI agenta, a sú podobné pluginom prehliadača. V prípade napadnutia môžu byť zneužité na šírenie malvéru, špehovanie používateľov alebo vkladanie škodlivých inštrukcií do kódu.

Ako sa môžem chrániť pred podvodmi poháňanými umelou inteligenciou?

Mali by ste overovať požiadavky prostredníctvom ďalšieho kanála, vyhýbať sa zdieľaniu citlivých údajov, byť opatrný pri naliehavých správach, spochybňovať realisticky vyzerajúci obsah a používať silné bezpečnostné nástroje s ochranou založenou na umelej inteligencii.

Ako ESET chráni pred AI podvodmi?

ESET HOME Security a ESET Small Business Security ponúkajú funkcie, ako napríklad Ochrana AI konverzácií, antiphishingovú ochranu, zabezpečené prostredie prehliadania, kontrolu AI rozšírení a detekciu hrozieb v reálnom čase na ochranu pred bežnými útokmi aj útokmi podporenými umelou inteligenciou.

Čo je ESET AI Security?

ESET AI Security je úplne nová bezpečnostná vrstva navrhnutá na ochranu pred novovznikajúcimi hrozbami, ktoré zneužívajú čoraz populárnejšie AI nástroje. Skladá sa z niekoľkých funkcií:

• Ochrana AI konverzácií monitoruje interakcie medzi používateľmi a veľkými jazykovými modelmi, odhaľuje a označuje škodlivý obsah, podozrivé URL adresy a nebezpečné generované skripty.
• Ochrana AI agentov kontroluje žiadosti o prístup a sťahovania iniciované AI agentmi na zabránenie potenciálne škodlivým akciám. Kontrolujte tiež AI rozšírenia na prítomnosť znakov škodlivej aktivity a rizikového správania ešte pred ich inštaláciou.
• Monitorovanie AI správania neustále monitoruje správanie a akcie AI agentov.