What does deepfake mean?

AI-generated media that convincingly imitates a real person's face, voice or both. The name combines "deep learning" and "fake".

How are deepfakes used against companies?

Mainly to confirm fraud initiated by email: a cloned executive voice or video presence "verifies" a payment or data request, defeating callback-style controls.

Can you detect a deepfake?

Sometimes (unnatural blinking, audio artifacts), but quality improves constantly and real-time detection is unreliable. Procedural verification through channels you initiate is the dependable defense.

Are deepfakes illegal?

Using them for fraud or impersonation is criminal in most jurisdictions, and regulations increasingly target malicious synthetic media specifically. The technology itself also has legitimate uses.

Deepfake

Syntetiska medier, video, röst eller bilder, genererade av AI för att övertygande efterlikna en verklig person, alltmer använda för att "bekräfta" bedrägliga betalningsinstruktioner vid företagsbedrägerier.

Av Sentaros säkerhetsteam · Senast uppdaterad 4 september 2026

Snabbfakta

Några sekunders offentligt ljud (kvartalssamtal, intervjuer, webbinarier) räcker för att klona en chefs röst.
Det dokumenterade mönstret mot företag är först ett bedrägligt mejl eller mötesinbjudan, därefter ett deepfake-röst- eller videosamtal som "bekräftelse". Trovärdig rapportering om det uppmärksammade Arup-fallet 2024 beskriver en anställd som betalade ut cirka 25 miljoner USD efter ett deepfake-videomöte (CNN, 2024).
Detektion med öga och öra är opålitlig och blir sämre; processuellt försvar slår perceptuellt.

Företagets deepfake-spelplan

Deepfakes startar sällan bedrägeriet; de avslutar det. Kedjan: pretexting via mejl etablerar scenariot (konfidentiell affär, brådskande betalning), måltavlan tvekar, och deepfaken (röstsamtal, röstbrevlåda eller videomöte) levererar den mänskliga bekräftelse som policyn krävde. Därför har "ring och verifiera" försvagats som kontroll: den som ringer kan också vara syntetisk. Verifiering måste ske via kanaler och nummer du själv initierar, inte kanaler avsändaren tillhandahåller. Se även whaling, business email compromise, social engineering och phishing.

Så försvarar du dig

Betalningsrutiner med verifiering utanför bandet på kända nummer, kodord för höga godkännanden, chefer som vet att deras offentliga ljud är kloningsmaterial, och beteendebaserad e-postsäkerhet som flaggar den bedrägliga instruktionen innan deepfaken hinner "bekräfta" den. Mejlet är fortfarande den svagaste, mest detekterbara länken i kedjan.

Så hjälper Sentaro

Sentaro kan inte inspektera ett telefonsamtal, och påstår inte det. Vi attackerar kedjan där bedrägeriet startar: identitetsförfalskade mejl, likadana domäner, kapade trådar, avvikande betalningsinstruktioner. Stoppa förberedelsen och deepfaken har inget att bekräfta.

Vanliga frågor

Vad betyder deepfake?

AI-genererad media som övertygande imiterar en verklig persons ansikte, röst eller båda. Namnet kombinerar "deep learning" och "fake".

Hur används deepfakes mot företag?

Främst för att bekräfta bedrägerier som startat via mejl: en klonad röst eller videonärvaro "verifierar" en betalning eller dataförfrågan, och slår ut återuppringningskontroller.

Kan man upptäcka en deepfake?

Ibland (onaturliga blinkningar, ljudartefakter), men kvaliteten förbättras hela tiden och realtidsdetektion är opålitlig. Processuell verifiering via kanaler du själv initierar är det pålitliga försvaret.

Är deepfakes olagliga?

Att använda dem för bedrägeri eller identitetsförfalskning är kriminellt i de flesta jurisdiktioner, och regelverk riktar sig alltmer specifikt mot skadlig syntetisk media. Tekniken har också legitima användningsområden.