Voce clonată cu AI: înșelătoria „Te sună copilul”

Înșelătoria cu voce clonată folosește inteligența artificială pentru a imita vocea unei rude, care sună panicată și cere bani urgent. Apărarea cea mai eficientă e simplă: închideți, sunați înapoi persoana pe numărul pe care îl știți și cereți parola de familie stabilită dinainte. Fără aceste două verificări, nu trimiteți niciun ban.

Pe scurt

Poliția Română a avertizat în februarie 2026 asupra fraudei „Te sună copilul”: vocea unui membru al familiei, clonată cu AI din înregistrări publicate online.
Raportul anual DNSC pe 2025 arată fraude în creștere cu 91% și semnalează deepfake-uri cu vocea și imaginea unor persoane publice, folosite pentru investiții false.
O parolă de familie, cunoscută doar de voi, distruge scenariul atacatorului în câteva secunde.
Urgența, secretul și plata pe căi neobișnuite (cripto, curier, transfer către un străin) sunt cele trei semne clasice.
Dacă ați plătit deja, sunați imediat banca, păstrați toate dovezile și sesizați Poliția.

Cum funcționează înșelătoria cu voce clonată

Instrumentele de sinteză vocală pot reproduce timbrul, ritmul și intonația unei persoane pornind de la înregistrări audio. Sursele sunt cele pe care le publicăm singuri: clipuri pe rețele sociale, mesaje vocale, transmisiuni în direct, interviuri.

Scenariul tipic are patru pași:

Colectarea: atacatorul găsește înregistrări cu vocea unui tânăr și datele familiei (nume, oraș, școală, locul de muncă al părinților), adesea din profiluri publice.
Pretextul: un accident, o reținere la poliție, un telefon pierdut, o urgență medicală.
Apelul: o voce aproape identică spune câteva fraze scurte, plânge sau vorbește întretăiat, apoi „predă telefonul” unui presupus polițist, avocat sau medic.
Plata: banii trebuie trimiși imediat, adesea prin curier, transfer către o persoană necunoscută sau în cripto, „ca să nu afle nimeni”.

Același mecanism apare și în reclamele cu persoane publice. Banca Națională a României a avertizat la 18 februarie 2026 că postări deepfake cu guvernatorul Mugur Isărescu erau folosite pentru propuneri false de investiții.

Cele mai frecvente semne de alarmă

Semn	Ce înseamnă
Urgență extremă, „acum, în cinci minute”	Vă lipsește timpul de verificare. Exact asta urmărește atacatorul.
Cerere de secret: „nu le spune lui tata / mamei”	Izolarea victimei împiedică un al doilea apel de control.
Vocea vorbește puțin, apoi preia altcineva	Clona e folosită doar pentru câteva fraze convingătoare.
Număr necunoscut sau ascuns	Persoana reală are numărul ei. Sunați-o acolo.
Plată prin curier, cripto sau către un străin	Nicio instituție nu încasează cauțiuni sau amenzi așa.
Răspunsuri vagi la întrebări personale	Clona nu știe amintiri comune.
Zgomot de fond „dramatic”	Sirene, plâns, zgomot de stradă, adăugate pentru presiune.

Niciun semn luat separat nu e o dovadă. Combinația dintre urgență, secret și o metodă de plată neobișnuită este însă suficientă ca să opriți conversația.

Parola de familie: cea mai ieftină protecție

Poliția Română recomandă o „parolă de familie” și un apel de verificare pe numărul cunoscut. Iată cum o stabiliți corect.

Cum alegeți parola

Un cuvânt sau o expresie scurtă, ușor de reținut sub stres, dar imposibil de ghicit din profilurile voastre publice.
Fără nume de animale de companie, date de naștere, echipa preferată sau orașul natal: toate apar online.
Stabiliți-o față în față, nu prin mesaj sau e-mail.
Includeți bunicii și copiii suficient de mari să o înțeleagă.

Cum o folosiți

Regula e una singură: orice cerere de bani sau de date venită pe telefon, în numele familiei, se confirmă cu parola. Dacă interlocutorul nu o știe sau „a uitat-o de emoție”, închideți și sunați persoana pe numărul ei obișnuit.

Schimbați parola dacă bănuiți că a fost auzită de altcineva sau după ce ați folosit-o într-o situație reală.

Ce faceți în timpul unui apel suspect

Nu confirmați date. Nu spuneți numele persoanei care „ar trebui” să sune. Lăsați-l pe interlocutor să se prezinte.
Puneți o întrebare de control. Cereți parola de familie sau o amintire pe care doar voi o știți.
Închideți. Nu e nepoliticos. O urgență reală supraviețuiește unui apel de verificare de un minut.
Sunați persoana pe numărul cunoscut. Dacă nu răspunde, sunați pe cineva care e lângă ea: partener, coleg, profesor.
Contactați instituția invocată. Dacă vi se spune că e implicată poliția sau un spital, căutați singuri numărul oficial.
Notați tot. Ora, numărul apelant, ce vi s-a cerut, numele invocate.

Am trimis deja banii. Ce fac?

Rapiditatea contează. Nu vă putem promite că banii se recuperează, dar fiecare oră în plus reduce șansele.

Sunați imediat banca pe numărul de pe spatele cardului sau din aplicație. Cereți blocarea și, dacă se poate, rechemarea plății.
Dacă ați plătit în cripto, notați adresa portofelului, ora și suma; contactați platforma de schimb folosită.
Păstrați dovezile: istoricul apelurilor, capturi de ecran cu mesajele, chitanțe, numărul de curier, eventuale înregistrări. Nu le ștergeți și nu răspundeți atacatorului.
Sesizați Poliția și depuneți plângere, cu toate dovezile.
Anunțați familia, ca atacatorul să nu încerce din nou cu alt membru.
Schimbați parolele conturilor dacă ați comunicat orice date de autentificare.

Dacă suma e mare sau atacul a implicat și compromiterea unor conturi, o analiză tehnică a mesajelor, a numerelor și a căilor de plată poate documenta faptele într-o formă utilă pentru plângerea penală.

Cum vă reduceți expunerea vocii online

Nu trebuie să dispăreți de pe internet. Câteva setări reduc însă materialul disponibil pentru clonare:

Treceți profilurile copiilor pe privat și revizuiți cine vede clipurile cu voce.
Evitați mesajele vocale lungi către grupuri mari sau necunoscute.
Nu publicați simultan vocea, numele complet, școala și numerele de telefon ale membrilor familiei.
Folosiți un mesaj de căsuță vocală neutru, fără nume și fără detalii.
Vorbiți cu părinții în vârstă: ei sunt ținta preferată, iar o discuție de zece minute poate preveni o pierdere mare.

De ce funcționează: manipularea percepției

Clona vocală nu păcălește urechea, ci emoția. Frica pentru un copil suspendă verificarea rațională exact în momentul în care ar fi nevoie de ea. Mecanismul este analizat pe larg în ghidul „Inteligența artificială & manipularea percepției umane” (Mircea Constantin Șcheau și Alexandru-Ciprian Angheluș, 2025), realizat cu sprijin instituțional DNSC, Poliția Română, Cyberint și CSA România, disponibil pe cyberaid.eu/ADA.

Răspunsul eficient e un obicei, nu o tehnologie: o oprire scurtă, o întrebare de control, un apel înapoi.

Cum vă ajută ProDefence

CysEdu oferă cursuri, ghiduri interactive și simulări practice pentru persoane și familii, în campania „Analizează. Decide. Acționează.” Exercițiile pe scenarii de fraudă ajută mai mult decât o listă de reguli citită o singură dată.
Pentru mesaje, linkuri sau fișiere suspecte primite odată cu apelul, serviciul de analiză a fraudelor electronice și a fișierelor suspecte stabilește ce sunt și ce risc reprezintă.
Dacă frauda s-a produs, investigarea infracțiunilor informatice documentează tehnic ce s-a întâmplat. Rolul nostru este tehnic: să stabilim ce s-a întâmplat și să documentăm dovada. Decizia de a sesiza autoritățile vă aparține.
Pentru riscurile care îi privesc direct pe copii, vedeți pagina protecția copilului în mediul digital.

Pentru antrenament înainte de un apel real, CysGame oferă gratuit chestionare și misiuni interactive despre phishing și protecția datelor, bune de parcurs în familie, inclusiv cu bunicii.

Întrebări frecvente

Cât de ușor se poate clona vocea cuiva?

Instrumentele actuale de sinteză vocală pot imita timbrul și intonația unei persoane pornind de la înregistrări publicate online, precum clipuri sau mesaje vocale. Calitatea variază, dar într-un apel scurt, cu zgomot de fond și emoție, diferențele sunt greu de observat. De aceea verificarea nu trebuie să se bazeze pe ureche.

Ce este parola de familie?

Este un cuvânt sau o expresie stabilită față în față între membrii familiei, pe care o cereți la orice solicitare urgentă de bani făcută pe telefon. Poliția Română a recomandat-o în avertismentul din februarie 2026 privind fraudele „Te sună copilul”. Nu trebuie să poată fi ghicită din profilurile publice.

Pot să-mi dau seama după voce că e o clonă?

Uneori: pauze nenaturale, intonație plată, răspunsuri vagi la întrebări personale. Nu vă bazați însă pe asta. Regula sigură este procedurală: închideți și sunați persoana pe numărul cunoscut, apoi cereți parola de familie.

Am trimis bani unui escroc. Îi mai pot recupera?

Nu există o garanție. Șansele sunt mai mari dacă sunați banca imediat, cereți blocarea și rechemarea plății, păstrați toate dovezile și depuneți plângere la Poliție fără întârziere. Plățile prin curier sau în cripto sunt mai greu de urmărit.

Cum îi protejez pe părinții sau bunicii mei?

Stabiliți împreună parola de familie, explicați-le scenariul tipic și repetați regula: nicio plată cerută la telefon fără un apel de verificare. Notați-le pe hârtie numerele voastre corecte, lângă telefon. O simulare făcută de voi, cu acordul lor, fixează obiceiul.

Ce rol are AI Act în aceste fraude?

AI Act impune, din 2 august 2026, obligații de transparență pentru conținutul generat și pentru deepfake-uri. Infractorii nu respectă însă reguli de marcare, așa că protecția practică rămâne verificarea independentă a oricărei cereri urgente.

Surse

Poliția Română, avertisment privind fraudele „Te sună copilul” cu voce clonată, februarie 2026
Banca Națională a României, avertisment privind postările deepfake cu guvernatorul BNR, 18 februarie 2026
DNSC, Raportul anual de activitate 2025 (august 2026)
Regulamentul (UE) 2024/1689 privind inteligența artificială (AI Act), art. 50
M. C. Șcheau, A.-C. Angheluș, „Inteligența artificială & manipularea percepției umane” (2025), cyberaid.eu/ADA

Alexandru Angheluș, ProDefence. Coautor al ghidului „Inteligența artificială & manipularea percepției umane”, lucrează pe analiza fraudelor online și educația în securitate cibernetică.