Fałszywa twarz w oknie weryfikacji: FATF ostrzega, że deepfake omija kontrole finansowe
Grupa Działań Finansowych (FATF) — organizacja, która ustala globalne standardy przeciwdziałania praniu pieniędzy — opublikowała 22 grudnia 2025 roku raport Horizon Scan poświęcony sztucznej inteligencji i deepfake’om. Dokument, przygotowany na podstawie obrad eksperckich z czerwcowego posiedzenia plenarnego 2025 roku, opisuje zmianę, którą banki i instytucje płatnicze zaczynają odczuwać na własnych procedurach: deepfake przestały być ciekawostką technologiczną, a stały się narzędziem omijania kontroli, które kiedyś uchodziło za nie do przejścia.
Weryfikacja, która weryfikuje syntetyk
Sercem problemu jest zdalna weryfikacja klienta. Procedury znane jako CDD — wraz z cyfrowym potwierdzaniem tożsamości — opierają się w dużej mierze na założeniu, że na drugim końcu wideo lub w skanie dokumentu jest prawdziwa osoba. Raport FATF opisuje, jak przestępcy wykorzystują deepfake właśnie do obchodzenia tych zabezpieczeń: syntetyczna twarz pokazywana przed kamerą, sklonowany głos w rozmowie weryfikacyjnej, przerobiony dokument — wszystko to wystarcza, by otworzyć konto albo zatwierdzić transakcję w cudzym imieniu.
Skala dostępności robi resztę. Jak podkreśla raport, dziś wystarczy smartfon i połączenie z internetem, by w kilka minut wygenerować przekonujący deepfake — a to rodzi pilne wyzwania operacyjne i regulacyjne zarówno dla instytucji sprawozdawczych, jak i dla rządów.
Gdzie deepfake pracują najciężej
Raport wylicza pola, na których syntetyczne treści łączą się z klasycznymi metodami: oszustwa konsumenckie, phishing, finansowe wyzyskiwanie grup podatnych — w szczególności osób starszych — oszustwa romantyczne prowadzone online oraz wykorzystywanie seksualne dzieci w internecie. Deepfake nie zastępują tu stare schematy, lecz je dozbrajają: dostarczają wiarygodnej twarzy i głosu tam, gdzie wcześniej wystarczał sam tekst.
Europol, cytowany w dokumencie, wskazuje na podwójny charakter zagrożenia: z jednej strony przestępcy o niskich umiejętnościach, którzy dzięki AI łatwiej dopuszczają się przestępstw, z drugiej — zawodowi, wyspecjalizowani sprawcy prowadzący rozbudowane schematy prania i oszustw. Jedna z jednostek wywiadu finansowego (FIU), cytowana w dokumencie, ujawniła zresztą sprawę, w której przestępcy wyprodukowali życiowo realistyczny „dziennik telewizyjny” z renomowanymi prezenterami — informującym o wejściu na giełdę firmy, która była oszustwem.
Fałszywe transakcje, które wyglądają prawdziwie
Część dokumentu sięga poza deepfake i opisuje kolejny krok: modele uczenia maszynowego wytrenowane na zbiorach prawdziwych transakcji — na przykład wypłatach czy płatnościach handlowych — mogą generować syntetyczne sekwencje statystycznie przypominające normalną aktywność klienta. To perspektywa na przyszłość, ale istotna: kontrola wykrywania anomalii działa, bo odróżnia nietypowe od typowego. Gdy fałszerz potrafi produkować „typowe” transakcje na żądanie, granica ta przesuwa się na jego korzyść.
Co rekomenduje FATF
Raport nie zostawia instytucji z listą samych zagrożeń. Wśród rekomendacji, które przytaczają kancelarie analizujące dokument, są: wdrożenie narzędzi zdolnych wykrywać niespójności w treści wideo i audio, wielowarstwowa weryfikacja zamiast pojedynczego potwierdzenia, szkolenia zespołów zajmujących się zgodnością z przepisami we współpracy z dostawcami technologii oraz integracja AI wprost w procesy weryfikacji klienta, monitorowania transakcji i dochodzeń.
Dla odbiorcy poza sektorem finansowym wniosek jest podobny jak przy omawianych wcześniej oszustwach na głosem: pojedynczy sygnał — twarz na wideo, głos w słuchawce, dokument w załączniku — przestaje być dowodem tożsamości. Kto prowadzi rozmowy o pieniądzach, powinien zakładać, że po drugiej stronie może być syntetyk, i projektować potwierdzenia tak, by nie opierały się na jednym kanale. Raport FATF opisuje tę samą zasadę z perspektywy całego systemu finansowego — i pokazuje, że instytucje nadzorujące światowe przepływy pieniędzy potraktowały deepfake jako zagrożenie systemowe, a nie incydent.
Oznaczenie treści AI
Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.
