Un mesaj elegant, o invitatie flatanta si suficiente detalii personale incat sa ai impresia ca cineva chiar ti-a urmarit cariera. Una dintre cele mai noi forme de frauda online nu incepe cu o amenintare si nici cu un premiu neverosimil, ci cu ceva mult mai subtil: recunoasterea profesionala.

Seth Rudetsky, actor de Broadway si realizator SiriusXM, a primit recent o invitatie pentru a participa la podcastul lui Nikki Glaser. Nimic nu parea absurd. Rudetsky este invitat frecvent in podcasturi, iar mesajul mentiona detalii foarte precise despre cariera sa, inclusiv proiectele sale legate de Broadway si colaborarea cu Sara Bareilles. In plus, pentru participare i se ofereau intre 4.000 si 5.000 de dolari.

Tocmai aceasta atentie la detalii face noua generatie de fraude atat de convingatoare.

Dupa ce a acceptat, Rudetsky a fost invitat la o discutie pe Zoom cu un presupus manager al lui Nikki Glaser, pentru o verificare tehnica legata de Facebook Live. Camera interlocutorului era inchisa, adresa de email era un cont Gmail suspect de simplu, iar conversatia a ajuns treptat la permisiunile de administrare ale paginii sale de Facebook. La scurt timp, Rudetsky nu si-a mai putut accesa contul. Ulterior a reusit sa recupereze controlul asupra paginii.

La putin timp dupa acest episod, a venit o alta invitatie, de aceasta data aparent din partea echipei podcastului Good Hang with Amy Poehler. Numai ca Rudetsky o cunoaste personal pe Amy Poehler. Asa ca a intrebat-o direct daca il invitase. Raspunsul a fost simplu: nu. Podcastul lui Poehler exista, ceea ce facea povestea escrocilor cu atat mai credibila.

Cand complimentul devine instrument de hacking

Ceea ce diferentiaza aceste fraude de vechile mesaje de phishing este documentarea. Escrocii nu mai trimit neaparat texte generice. Studiaza activitatea publica a unei persoane, proiectele recente, relatiile profesionale si realizarile sale, apoi construiesc o invitatie care pare scrisa special pentru ea.

Expertii citati de The Philadelphia Inquirer considera ca instrumentele de inteligenta artificiala fac acest proces mult mai rapid: informatiile publice pot fi transformate aproape instantaneu intr-un mesaj coerent, personalizat si scris intr-un ton apropiat de cel al persoanei imitate. Strategia, insa, este veche: se construieste increderea, iar apoi aceasta este folosita pentru a obtine bani, date de autentificare sau acces la conturi.

Seth Rudetsky nu este singurul caz.

Scenaristul si actorul Bruce Vilanch a primit o falsa invitatie pentru prestigioasa emisiune Fresh Air, aparent chiar de la Terry Gross. Mesajele erau atat de bine scrise si de apropiate de stilul jurnalistei, incat i s-au parut autentice. Escrocii i-au trimis inclusiv teme si intrebari pentru interviu si i-au cerut o suma de bani sub pretextul sustinerii radioului public american. WHYY, postul care produce Fresh Air, a confirmat ulterior ca stia de existenta acestor tentative de frauda si ca investigheaza situatia.

Jurnalista Jemele Hill a povestit, la randul ei, ca persoane care pretindeau ca organizeaza o emisiune cu Rob Dyrdek au obtinut acces la contul ei de Facebook. Recuperarea acestuia a durat cateva saptamani. Patinatorul si personalitatea TV Adam Rippon a descris o experienta similara, dupa o falsa invitatie asociata numelui lui Katie Couric.

Vanitatea profesionala este noua parola slaba

Exista si o lectie mai delicata in aceste povesti. Internetul ne-a invatat sa fim suspiciosi cand cineva ne ameninta. Suntem mult mai putin pregatiti sa fim suspiciosi cand cineva ne admira.

O invitatie importanta confirma exact ceea ce ne-ar placea sa credem despre propria munca: ca a fost vazuta, apreciata si recomandata. Iar cand mesajul mentioneaza un proiect obscur, o colaborare mai veche sau un detaliu pe care doar un admirator atent pare sa-l cunoasca, prudenta scade.

In epoca AI, insa, faptul ca cineva stie multe despre noi nu mai reprezinta o dovada ca ne cunoaste.

Acest tip de frauda nu a ajuns inca la noi, dar e important sa stim  cum verificam o invitatie

Regula cea mai buna este surprinzator de analogica: verificarea pe un al doilea canal.

Daca primesti o invitatie de la un podcast, o televiziune sau o companie cunoscuta, nu verifica autenticitatea folosind numarul de telefon sau linkurile din mesaj. Cauta separat site-ul oficial, agentia, producatorul sau reprezentantul si contacteaza-i prin coordonatele publice.

Un alt semnal important apare atunci cand un presupus producator solicita parole, coduri de autentificare, drepturi de administrator asupra unei pagini sau schimbarea permisiunilor unui cont. Un interviu nu are nevoie de cheia digitala a identitatii tale.

Dimensiunea fenomenului este considerabila. Potrivit celor mai recente date ale Federal Trade Commission, americanii au raportat pierderi de aproximativ 3,5 miliarde de dolari in 2025 numai din fraude bazate pe impersonarea unor persoane, companii sau institutii. Aproape o treime dintre sesizarile de frauda primite de FTC anul trecut au fost legate de astfel de scheme.

Poate ca cea mai buna concluzie vine chiar din experienta lui Seth Rudetsky. Cand a primit invitatia in numele lui Amy Poehler, nu a folosit un program sofisticat pentru a verifica mesajul. A intrebat-o pe Amy.

Intr-o lume in care inteligenta artificiala poate reproduce aproape perfect tonul, documentarea si aparenta familiaritatii, una dintre cele mai luxoase forme de siguranta digitala ramane un gest foarte simplu: sa verifici cu un om real.