Sztuczna inteligencja dała oszustom nowe, potężne narzędzia: fałszywe głosy, spreparowane nagrania wideo i przekonujące, bezbłędne wiadomości. Brzmi groźnie — i faktycznie podnosi poprzeczkę — ale fundament obrony pozostaje ten sam co zawsze: chłodna weryfikacja zamiast działania w pośpiechu. Oto, jak wyglądają nowe schematy i jak się przed nimi bronić.
Jak wygląda oszustwo napędzane AI
Klonowanie głosu. Na podstawie krótkiej próbki (np. z filmiku w mediach społecznościowych) oszust generuje głos bliskiej osoby i dzwoni z „pilną prośbą o pieniądze" po wypadku czy zatrzymaniu. To wersja oszustwa „na wnuczka" na sterydach — znacznie bardziej przekonująca, bo słyszysz „prawdziwy" głos.
Deepfake wideo. Spreparowane nagrania znanych osób reklamują „inwestycje" albo „loterie", a w wersji wymierzonej w firmy — podszywają się pod prezesa czy dyrektora podczas wideorozmowy, by nakłonić pracownika do przelewu (tzw. CEO fraud).
Phishing pisany przez AI. Wiadomości bez błędów językowych, spersonalizowane na podstawie publicznie dostępnych informacji, trudniejsze do odróżnienia od prawdziwych niż dawne, koślawe próby.
Fałszywe wizerunki i profile. Generowane twarze i tożsamości używane w romance scamach i fałszywych kontach, których nie wykryjesz prostym wyszukiwaniem zdjęć. To samo dotyczy dokumentów — wygenerowany albo przerobiony skan dowodu potrafi dziś wyglądać bez zarzutu na ekranie. Dlatego przy weryfikacji liczy się fizyczna warstwa dokumentu, którą opisuje przewodnik po antyfałszywych metodach zabezpieczeń — od mikrodruku po intaglio: tego AI nie podrobi, bo nie da się wydrukować wypukłości ani struktury papieru.
Jak się bronić
Technologia się zmienia, ale słabym punktem wciąż są pośpiech i emocje. Kilka zasad, które działają niezależnie od narzędzia:
- Zweryfikuj innym kanałem. Dostajesz pilną prośbę „od bliskiego" lub „od szefa"? Rozłącz się i zadzwoń pod znany numer albo potwierdź osobiście. Głos czy wideo nie są dowodem tożsamości przy prośbie o pieniądze.
- Ustal „hasło rodzinne" lub firmowe do potwierdzania tożsamości w nietypowych, pilnych sytuacjach.
- Wprowadź procedury w firmie — żadnych przelewów ani zmian numerów kont wyłącznie na podstawie polecenia z maila, telefonu czy nawet wideo; zawsze drugi, niezależny kanał potwierdzenia.
- Ogranicz swój ślad. Im mniej Twojego głosu i wizerunku publicznie, tym trudniej Cię sklonować.
- Zwracaj uwagę na drobne niespójności w deepfake'ach — nienaturalne mruganie, dziwne cienie, rozjazd dźwięku z ruchem ust — choć jakość rośnie, więc nie polegaj wyłącznie na tym.
Uwaga na „ratunkowe" usługi po stracie
Nowe technologie nie zmieniają jednego: po udanym oszustwie pojawiają się oferty „odzyskania środków" i „hakerów", którzy rzekomo namierzą sprawcę — za opłatą z góry. To wciąż to samo naciąganie ofiary po raz drugi, a zlecanie włamań bywa nielegalne. Dlaczego takie oferty to pułapka, wyjaśnia poradnik Haker do wynajęcia — uważaj, zanim komuś zapłacisz. Jeśli sprawca użył cudzego wizerunku, warto poinformować także osobę, pod którą się podszył. Ostrożność przydaje się też przy zakupach w niszowych branżach, gdzie łatwo trafić na nieuczciwego sprzedawcę — dobrze pokazuje to historia rynku dokumentów kolekcjonerskich w Polsce, gdzie obok solidnych producentów wciąż działają firmy sprzedające bezwartościowe podróbki.
Co zrobić po takim oszustwie
Jeśli padłeś ofiarą, działaj jak przy każdym innym oszustwie: zabezpiecz dowody (nagrania, wiadomości, numery kont), natychmiast skontaktuj się z bankiem, złóż zawiadomienie na policję i zgłoś fałszywe treści czy profile do CERT Polska (incydent.cert.pl). Jeśli sprawca użył cudzego wizerunku, warto poinformować także osobę, pod którą się podszył.
Stare zasady wciąż działają
Deepfake i AI robią wrażenie, ale nie zmieniają fundamentu: oszustwo działa tylko wtedy, gdy zadziałasz, zanim pomyślisz. Chwila spokojnej weryfikacji rozbraja nawet najbardziej zaawansowaną manipulację — dziś tak samo jak dekadę temu. Podobnie jest z dokumentami: w świecie, w którym obraz można wygenerować w kilka sekund, ostatnią linią obrony pozostają właściwości fizyczne papieru — jak znak wodny, technologia z XIII wieku wciąż chroniąca polskie paszporty. W świecie, w którym „widzieć" i „słyszeć" nie znaczy już „wierzyć", najcenniejszym zabezpieczeniem staje się nawyk potwierdzania niezależnym kanałem.