Oszustwa głosowe i wideo z wykorzystaniem AI — jak sztuczna inteligencja zmienia mechanizmy finansowego podstępu
Sztuczna inteligencja przestała być narzędziem wyłącznie do generowania obrazów czy tekstów. W 2024 i 2025 roku stała się narzędziem oszustwa na skalę przemysłową. Przestępcy wykorzystują modele generatywne do tworzenia realistycznych głosów, wideo i dokumentów, które pozwalają na manipulację przy transakcjach finansowych, rekrutacji i komunikacji wewnętrznej w firmach.
Od głosu do przesłania — mechanizm ataku
Mechanizm jest prosty: wystarczy krótkie nagranie głosu lub kilka zdjęć, aby model wygenerował syntetyczny materiał niemal nie do odróżnienia od oryginału. Z raportu National Consumers League wynika, że w 2024 roku straty związane z oszustwami finansowymi w Stanach Zjednoczonych osiągnęły 12,5 miliarda dolarów — wzrost o 25% w stosunku do poprzedniego roku. Najwyższe straty odnotowano w oszustwach inwestycyjnych (5,7 mld USD) oraz oszustwach z wykorzystaniem podszywania się pod inne osoby (2,95 mld USD).
W tym samym okresie odsetek firm, które doświadczyły ataku z wykorzystaniem syntetycznego audio, wzrósł z 37% w 2022 do 49% w 2024. W przypadku ataków wideo wzrost był jeszcze bardziej wyraźny: z 29% do 50%. To nie są już przypadki jednostkowe — to zjawisko systemowe.
Jak działa oszustwo z wykorzystaniem głosu?
Najczęstszy scenariusz to tzw. deepfake executive fraud: przestępcy syntetyzują głos lub obraz członka zarządu lub dyrektora finansowego, a następnie przeprowadzają rozmowę wideo z pracownikiem firmy, instruując go do natychmiastowego przesłania środków. Atak jest skuteczny, ponieważ ofiary opierają się na zaufaniu do rozpoznawalnej twarzy i głosu, a nie na weryfikacji technicznej.
W 2023 i 2024 roku odnotowano co najmniej kilka przypadków wielomilionowych przelewów wykonanych po rozmowach z syntetycznymi postaciami. W jednym z przypadków pracownik zostawił przekaz na 25 milionów dolarów po rozmowie z osobą, która wyglądała i mówiła jak dyrektor finansowy firmy.
Skala i dostępność narzędzi
Kluczowy problem to bariera wejścia. Narzędzia do generowania syntetycznych głosów i wideo są dostępne za niewielką opłatą — niektóre zestawy phishingowe z wykorzystaniem AI sprzedawane są na ciemnej sieci za mniej niż 20 dolarów. Przestępcy nie muszą już posiadać zaawansowanych umiejętności programistycznych — wystarczy dostęp do modelu i krótkie nagranie ofiary.
FBI ostrzegało pod koniec 2024 roku o wzroście liczby oszustw z wykorzystaniem syntetycznych mediów, w tym fałszywych agentów obsługi klienta oraz syntetycznych tożsamości służących do omijania procedur weryfikacji tożsamości (KYC). Syntetyczne tożsamości pozwalają na zakładanie kont bankowych i uzyskiwanie kredytów na podstawie kompletnie wygenerowanych profili.
Co można zrobić?
Ochrona przed tego typu atakami wymaga zmiany procedur weryfikacji. Weryfikacja oparta wyłącznie na rozpoznawaniu głosu czy twarzy nie wystarcza. Firmy powinny wprowadzać procedury potwierdzające tożsamość przez kanały niezależne — np. osobisty kontakt z osobą przez znany numer, a nie przez numer podany w wiadomości.
Warto również wdrażać szkolenia dla pracowników z zakresu rozpoznawania manipulacji opartych na AI. Kluczowe jest rozumienie, że wygląd i dźwięk nie gwarantują autentyczności — tylko procedura potwierdzenia tożsamości przez niezależny kanał może ograniczyć ryzyko.
Podsumowanie
AI nie jest już przyszłością oszustwa — jest jego teraźniejszością. Wzrost liczb, rosnąca dostępność narzędzi i skuteczność ataków wymagają zmian w podejściu do bezpieczeństwa finansowego. Nie chodzi o technologię — chodzi o procedury i wiedzę ludzką.
