Deepfake w banku: kiedy głos szefa jest fałszywy
DEEPFAKE W BANKU
W lutym 2024 roku w Hongkongu doszło do przestępstwa, które wstrząsnęło światem finansów. Pracownik multinationalnej firmy otrzymał połączenie wideo od rzekomego dyrektora generalnego i innych przełożonych. Na ekranie widniały ludzi, których znał, głosy brzmiały identycznie — a mimo to przekazali 25 milionów dolarów na konto w Tajlandii. Całość trwała 13 minut. To nie był film — to był deepfake w czasie rzeczywistym, stworzony za pomocą modeli generujących wideo i głos.
Jak to działa?
Attackerzy teraz nie potrzebują ani kamer, ani mikrofonu. Wystarczą:
- Publiczne nagrania ofiary z YouTube (wywiady, wideokonferencje)
- Model text-to-speech, który nauczy się charakterystyki głosu
- Narzędzia do generowania obrazu wideo w czasie rzeczywistym (np. Stable Video Diffusion, Runway)
Wystarczy 3 minuty materiału audio, aby stworzyć model głosu, który jest nie do odróżnienia od oryginału. Badania nad detekcją głosów syntetycznych wskazują, że detektory osiągają equal error rate (EER) na poziomie od 13,5% do ponad 50% w zależności od modelu — oznacza to, że nawet najlepsze systemy mają błędy rzędu kilkunastu procent. Badanie VoiceWukong (USENIX Security 2025) przeprowadziło testy z 12 detektorami i 300+ uczestnikami — wynik: detektory są gorsze od ludzi w rozpoznawaniu głosów, które ludzie uznają za trudne do oszukania.
Gdzie jest greatest zagrożenie?
Najczęściej ataki są kierowane na:
- Pracowników działów finansowych i rozliczeń
- Asystentów i sekretarki, którzy mają dostęp do systemów weryfikacji
- Firmy zatrudniające zdalnych pracowników (brak fizycznego kontaktu)
Atak zazwyczaj zaczyna się od e-maila z prośbą o pilne połączenie. Następnie ofiara trafia na “wideokonferencję”, gdzie wszyscy uczestnicy są deepfake’ami. Po chwili “szef” prosi o przelew pilnej kwoty.
Co robić?
- Weryfikacja wielokanałowa — jeśli otrzymujesz pilną prośbę o przelew, potwierdź ją osobnym kanałem (telefon, spotkanie fizyczne)
- Procedury weryfikacji — żaden przelew nie powinien być autoryzowany na podstawie jednego komunikatu, nawet jeśli pochodzi od przełożonego
- Świadomość — jeśli coś wydaje się “za proste”, “za pilne”, jest prawdopodobnie oszustwo
Banki wdrażają teraz systemy detekcji deepfake, ale ataki ewoluują szybciej niż obrona. Kluczowa jest ludzka ostrożność.
Oznaczenie treści AI
Ten powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagowany agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.
