Stačia tri sekundy zvukovej nahrávky na to, aby ste dokázali naklonovať hlas natoľko presvedčivo, že oklamete bankového úradníka, účtovníka alebo dokonca manžela či manželku majiteľa firmy. Nejde o hypotézu z konferencie o kybernetickej bezpečnosti — je to základná schopnosť komerčne dostupných rečových modelov už dnes, a práve táto hrozba prinútila banku Chase potichu prebudovať spôsob, akým sa jej klienti prihlasujú a autorizujú pohyb peňazí.
Začiatkom roka 2026 začala banka Chase zavádzať passkey na prihlasovanie na chase.com a na obnovu hesiel, popri samostatnej funkcii nazvanej Dôveryhodná kontaktná osoba, ktorá upozorňuje na rizikové bankové prevody osobu mimo danej transakcie. Ani jedna z týchto funkcií nezaznamenala veľké titulky mimo odborného bankového tlače, no spolu predstavujú doteraz najjasnejší signál, že podvody poháňané umelou inteligenciou prinútili banky prehodnotiť zabezpečenie účtov od základov — a práve majitelia malých firiem, ktorí cez tie isté prihlasovacie obrazovky presúvajú skutočný prevádzkový kapitál, majú najviac čo získať z pochopenia toho, čo sa zmenilo a prečo.
Prečo váš bankový prihlasovací systém zrazu vyzerá inak
Dvadsať rokov znamenalo „dostatočne bezpečné" pre online bankovníctvo heslo a možno kód zaslaný textovou správou. Tento model sa rúca z konkrétneho dôvodu: umelá inteligencia výrazne uľahčila oklamanie najslabšieho článku tohto reťazca — človeka, ktorého možno oklamať.
Podľa Gorana Loncarica, výkonného riaditeľa v JPMorganChase, passkey uzatvárajú túto medzeru, pretože súkromný kryptografický kľúč nikdy neopustí zariadenie zákazníka. Nedá sa „uhádnuť, znova použiť ani vylákať phishingom", čo je dôležité, pretože phishingové útoky a útoky typu credential stuffing sa spoliehajú na to, že niekoho prinútia zadať heslo na falošnú prihlasovaciu stránku alebo použiť uniknuté heslo z iného úniku dát. Pri passkey nie je čo napísať, takže nie je ani čo ukradnúť.
Funkcia Dôveryhodná kontaktná osoba rieši úplne iný typ útoku — taký, pri ktorom podvod vôbec necieli na prihlásenie, ale na telefonát, ktorý nasleduje po ňom. Chase ju vytvorila priamo v reakcii na podvody typu deepfake a falšovanie hlasu, pri ktorých podvodník zavolá majiteľovi firmy a vydáva sa za dodávateľa, vedúceho pracovníka alebo dokonca rodinného príslušníka a tlačí na neho, aby autorizoval naliehavý bankový prevod. Keď je určená dôveryhodná kontaktná osoba, rizikový prevod spustí upozornenie tejto druhej osobe — ktorá nemá prístup k účtu ani k jeho zostatku — a dáva tak niekomu šancu povedať „počkaj, naozaj si toto autorizoval?" skôr, než peniaze zmiznú.
Hrozba, ktorá stojí za touto funkciou
Čísla vysvetľujú, prečo banky konajú teraz a nečakajú.
Klonovanie hlasu už nevyžaduje žiadny špeciálny prístup ani drahé vybavenie. Bezplatná skúšobná verzia komerčného rečového modelu, približne tridsať sekúnd zvuku stiahnutého z videa na LinkedIn alebo z firemného podcastu, a telefón stačia na vytvorenie presvedčivého klonu niečieho hlasu. Táto nízka vstupná bariéra sa priamo prejavuje v štatistikách podvodov: pokusy o podvod súvisiace s deepfake vzrástli za posledné tri roky o viac než 2,000%, pričom útoky typu hlasový phishing (vishing) narástli v roku 2025 osobitne o niekoľko sto percent, keďže nástroje umelej inteligencie sa stali dostupnejšími.
Finančné vystavenie malých a stredných firiem nie je abstraktné. Straty na jeden incident spôsobené podvodmi typu deepfake sa v segmente malých a stredných firiem bežne pohybujú v rozmedzí $30,000 až $400,000 — často v dôsledku jediného presvedčivého telefonátu alebo videa, ktoré sa vydáva za generálneho riaditeľa, dodávateľa alebo bankového zástupcu a žiada o urgentný bankový prevod. Ani samotné banky nie sú imúnne: finančné inštitúcie uvádzajú, že v priemere strácajú približne $600,000 na jeden incident hlasového deepfake, pričom takmer štvrtina z nich stráca viac než $1 milión.
Toto je kontext, v ktorom „pridať krok pri prihlásení" a „určiť dôveryhodný kontakt" prestávajú znieť ako záťaž a začínajú znieť ako zdravý rozum.
Čo passkey v skutočnosti mení pre vás
Ak ste si passkey nikdy nenastavili, môže pôsobiť abstraktne v porovnaní s heslom, ktoré si pamätáte roky. V praxi je to jednoduchšie, nie zložitejšie:
- Žiadne heslo, ktoré treba pamätať alebo zadávať. Passkey odomknete rovnakou biometriou alebo PIN kódom, aký už používate na odomknutie telefónu alebo notebooku — Face ID, odtlačok prsta alebo prístupový kód zariadenia.
- Na serveri nie je nič, čo by sa dalo ukradnúť. Tradičné heslá sa ukladajú (v ideálnom prípade hashované) na serveroch spoločnosti, a presne to sa vystaví pri úniku dát. Súkromná časť passkey nikdy neopustí vaše zariadenie, takže neexistuje žiadna databáza hesiel, ktorú by útočníci mohli vôbec ukradnúť.
- Phishingové stránky prestávajú fungovať. Falošná prihlasovacia stránka „Chase" dokáže zachytiť heslo, ktoré do nej zadáte. Passkey zachytiť nedokáže, pretože je kryptograficky viazaný na skutočnú doménu chase.com a jednoducho nebude reagovať na podvodnú stránku.
- Je to aj merateľne spoľahlivejšie. Nezávislé údaje o používaní od aliancie FIDO uvádzajú úspešnosť prihlásenia pomocou passkey na približne 93% v porovnaní so 63% pri heslách — rozdiel spôsobený najmä tým, že ľudia heslá zabúdajú alebo si ich zle pamätajú.
Na nič z toho nepotrebujete byť technicky zdatní. Ak vaša banka ponúka passkey, ich zapnutie je zvyčajne dvojminútová zmena v nastaveniach a heslo si môžete ponechať ako záložnú možnosť, kým si na novinku zvyknete.
Nejde len o problém banky Chase
Chase je najväčšia americká banka podľa objemu aktív, takže jej kroky bývajú vzorom pre zvyšok odvetvia — no nekoná sama. Rozšírenie passkey sa dostalo do hlavného prúdu rýchlejšie než takmer akákoľvek iná bezpečnostná technológia za posledné roky: aliancia FIDO vo svojej správe pri príležitosti Svetového dňa passkey 2026 uviedla približne 5 miliárd aktívne používaných passkey na celom svete, pričom 90% ľudí už o tejto technológii vie a približne polovica ju pravidelne používa, keď je k dispozícii. Na strane podnikov už 68% organizácií nasadilo alebo aktívne zavádza passkey pre prihlasovanie zamestnancov.
To je dôležité pre majiteľov malých firiem, pretože účty, s ktorými pracujete každý deň — vaša banka, poskytovateľ mzdovej agendy, účtovný softvér, registrátor domény — čoraz častejšie ponúkajú možnosť passkey, aj keď to neoznámili tlačovou správou. Praktickým krokom je pravidelne kontrolovať nastavenia zabezpečenia účtu namiesto čakania na oznámenie e-mailom.
Ako rozpoznať pokus o deepfake alebo vishing
Samotná technológia nezachytí všetko, najmä v období predtým, než každý dodávateľ a banka zavedie silnejšie overovanie. Niekoľko behaviorálnych znakov stále odlišuje väčšinu podvodov s pomocou umelej inteligencie od legitímnych požiadaviek:
- Požiadavka vytvára umelú naliehavosť. „Toto sa musí stať práve teraz, do konca dňa" je manipulatívna taktika, nie bežné obchodné obmedzenie. Legitímne bankové prevody, platby dodávateľom a zmeny v mzdách takmer nikdy nevyžadujú obídenie vášho bežného schvaľovacieho procesu.
- Volajúci odrádza od overenia. Scenáre postavené na deepfake zvuku často obsahujú vety typu „nevolajte mi späť na kancelársku linku, použite radšej toto číslo" — presne preto, že spätné zavolanie na známe, dôveryhodné číslo je to, čo podvod prezradí.
- Kvalita zvuku alebo videa má jemné artefakty. Hlas generovaný umelou inteligenciou môže znieť mierne plocho v emocionálnom rozsahu, alebo video môže vykazovať neprirodzené žmurkanie, nezrovnalosti v osvetlení či posun synchronizácie pier. Tieto náznaky je čoraz ťažšie odhaliť, ako sa technológia zlepšuje, a práve preto sú procesné obrany (druhý schvaľovateľ, pravidlo spätného volania) dôležitejšie než snaha odhaliť falzifikát podľa sluchu.
- Kanál nezodpovedá povahe vzťahu. Dodávateľ, ktorý doteraz posielal faktúry výlučne e-mailom a zrazu volá so žiadosťou o urgentnú zmenu bankového prevodu, predstavuje nesúlad, pri ktorom sa oplatí zastaviť sa, aj keď hlas znie správne.
Praktický bezpečnostný zoznam pre bankové účty malých firiem
Bez ohľadu na to, či vaša banka už zaviedla passkey, základné ponaučenie platí všeobecne. Toto skutočne znižuje vaše riziko:
- Zapnite passkey všade, kde sú k dispozícii, začnite firemným bankovým účtom, poskytovateľom mzdovej agendy a účtovným softvérom — teda účtami, ktoré dokážu presúvať peniaze.
- Určte dôveryhodnú druhú schvaľujúcu osobu pre bankové prevody, hoci aj neformálne. Ak vaša banka ešte nemá formálnu funkciu „dôveryhodný kontakt", zaveďte interné pravidlo: žiadny prevod nad stanovenú peňažnú hranicu nepôjde von bez potvrdenia druhou osobou prostredníctvom iného kanála, než ktorým prišla žiadosť (napr. telefonát so žiadosťou o urgentný prevod sa potvrdí SMS správou alebo osobne, nie spätným volaním na číslo, ktoré poskytol volajúci).
- Naliehavosť berte ako varovný signál, nie ako dôvod na preskočenie overenia. Scenáre deepfake a vishing podvodov sú postavené na umelo vytvorenom časovom tlaku — „prevod musí odísť v priebehu najbližších desiatich minút". Skutoční dodávatelia a skutoční vedúci pracovníci počkajú na spätné zavolanie na známe číslo.
- Kde je to možné, prestaňte používať dvojfaktorové overenie iba cez SMS. Kódy v textových správach sú lepšie než nič, no dajú sa zachytiť alebo získať sociálnym inžinierstvom prostredníctvom útokov typu SIM-swap. Passkey alebo aplikácie na overenie sú silnejšie.
- Majte pripravený plán obnovy pre každého, kto má administrátorský prístup. Ak pre svojho účtovníka nastavíte hardvérové bezpečnostné kľúče alebo passkey viazané na zariadenie, zaregistrujte si aj záložnú metódu — strata jediného zariadenia s prístupom k firemnému bankovému účtu je svojím spôsobom nákladný výpadok.
Kde do tohto bezpečnostného obrazu zapadá vedenie účtovníctva
Prevencia podvodov a vedenie finančných záznamov nie sú oddelené problémy — vzájomne sa posilňujú. Firma, ktorá si zosúlaďuje účty týždenne namiesto mesačne či štvrťročne, odhalí podvodný bankový prevod v priebehu niekoľkých dní namiesto toho, aby ho objavila až o mesiac, keď sa konečne prejde bankový výpis. Prehľadné, aktuálne záznamy sú tiež to prvé, čo od vás bude vyžadovať vaša banka, poisťovňa alebo orgány činné v trestnom konaní, ak budete potrebovať spochybniť transakciu alebo nahlásiť podvod — čím rýchlejšie dokážete presne preukázať, čo bolo autorizované a kedy, tým rýchlejšie sa prípad pohne dopredu.
Toto je jedna z menej nápadných výhod vedenia účtovníctva v transparentnom, auditovateľnom formáte namiesto nástroja typu čierna skrinka, ktorý otvárate iba v čase daní: keď niečo nesedí, skutočne to uvidíte.
Udržujte svoje financie usporiadané a auditovateľné
Keďže banky pridávajú nové vrstvy zabezpečenia prihlásenia, vaše vlastné finančné záznamy si zaslúžia rovnakú mieru dôkladnosti a transparentnosti. Beancount.io poskytuje účtovníctvo v čistom texte, ktoré vám dáva úplný, verziovaný prehľad o každej transakcii — žiadne čierne skrinky, žiadna závislosť od jedného dodávateľa a auditná stopa, vďaka ktorej ľahko odhalíte niečo, čo tam nepatrí. Začnite zadarmo a zistite, prečo vývojári a finanční profesionáli prechádzajú na účtovníctvo v čistom texte.