Podróbka dowodu osobistego w kilka minut: gdy AI generuje fałszywe dokumenty tożsamości
Przez lata podróbka dokumentu tożsamości była zajęciem dla wąskiej grupy specjalistów: trzeba było znać techniki druku, kupić odpowiedni sprzęt, zdobyć dobry blankiet i mieć pod ręką kogoś, kto potrafi odtworzyć zabezpieczenia graficzne strony. Generatywna sztuczna inteligencja rozregulowała ten układ. Współczesne modele potrafią wytworzyć fotorealistyczny obraz dokumentu na podstawie opisu tekstowego, edytory obrazu sterowane poleceniami poprawiają detale na skanie, a klonowanie głosu pozwala przejąć rozmowę weryfikacyjną w banku. W efekcie bariera wejścia do fałszerstwa tożsamości spadła z poziomu wyposażonej pracowni do poziomu komputera z dostępem do internetu.
Co potrafi dzisiejsze AI
Zmiana nie polega na tym, że maszyna „zna” nasze dane — model nie musi znać prawdziwego numeru PESEL, żeby wygenerować dokument, który wygląda jak prawdziwy. Wystarczy wzór dokumentu i kilka danych pochodzących z wycieku lub z profili w mediach społecznościowych. Model generatywny uzupełnia resztę: fotografię, krój pisma, układ strony, elementy wyglądające jak zabezpieczenia.
Edytory obrazu sterowane poleceniami dopełniają obraz. Potrafią podmienić fotografię na skanie prawdziwego dokumentu, poprawić odblaski, wyrównać kolory i dodać detale, które dawniej wymagały profesjonalnego druku. Trzecim elementem jest głos. Weryfikacja telefoniczna w bankach i urzędach opiera się w dużej mierze na tym, że głos rozmówcy „brzmi znajomo”. Modelowi klonującemu głos wystarczy kilka sekund nagrania z mediów społecznościowych, by wiarygodnie udawać głos konkretnej osoby — a więc i rozmowę, w której potwierdza się operację lub dane.
Podróbki na zamówienie: sprawa OnlyFake
Na początku 2024 roku serwis o nazwie OnlyFake oferował generowanie fotorealistycznych zdjęć fałszywych dokumentów za 15 dolarów. Redakcja 404 Media sprawdziła jego działanie: w kilka minut otrzymała przekonująco wyglądające zdjęcie prawa jazdy stanu Kalifornia z dowolnie wybranymi danymi, adresem i datą ważności, a jeden z wygenerowanych dokumentów przeszedł proces weryfikacji tożsamości na giełdzie kryptowalut OKX. Twórca serwisu twierdził, że jego generatory tworzą nawet 20 tysięcy dokumentów dziennie. Po publikacji materiału serwis zniknął z sieci, a zgodnie z komunikatem amerykańskiego Departamentu Sprawiedliwości jego twórca został oskarżony i przyznał się do winy w sprawie sprzedaży ponad 10 tysięcy cyfrowych fałszywych dokumentów.
Warto przy tym uczciwie zaznaczyć: nie ma pewności, że OnlyFake rzeczywiście używał generatywnej AI — serwis mówił o „sieciach neuronowych”, a dziennikarze nie zweryfikowali tej deklaracji technicznie. Sprawa pokazuje jednak dwie rzeczy równie dobrze bez tego rozstrzygnięcia. Po pierwsze, bariera wejścia spadła niemal do zera: zamiast lat nauki rzemiosła wystarczy formularz. Po drugie, reakcja instytucji ścigania, choć w końcu nastąpiła, dotarła dopiero po tym, jak serwis przez tygodnie działał jawnie.
Gdzie podróbki znajdują nabywców
Najczęstszym celem są procedury weryfikacji tożsamości określane jako KYC — procedury „poznaj swojego klienta”, które banki, giełdy kryptowalut i platformy internetowe stosują przy zakładaniu konta. Zdalne otwarcie konta zwykle polega na przesłaniu zdjęcia dokumentu i zdjęcia lub nagrania twarzy. Oba te elementy da się dziś podrobić cyfrowo: dokument generuje model, a twarz — deepfake w czasie rzeczywistym, który odpowiada na prośbę o mrugnięcie czy obrót głowy.
Skala zjawiska rośnie w tempie, które trudno ignorować. Według danych firmy Group-IB w ciągu ośmiu miesięcy 2025 roku odnotowano ponad 8 tysięcy prób wstrzyknięcia deepfake do systemu weryfikacji jednej instytucji finansowej — średnio kilkadziesiąt prób dziennie. Regulatorzy reagują: amerykański urząd FinCEN już w listopadzie 2024 roku wydał alert ostrzegawczy dotyczący schematów oszustw z użyciem AI omijających weryfikację tożsamości i uwierzytelnianie.
Konto założone na cudzy dokument służy potem jako odskocznia do dalszych oszustw: buduje wiarygodność sprzedawcy, pozwala ominąć blokady i uniemożliwia poszkodowanym dotarcie do sprawcy. Fałszywy dokument bywa też wstępem do wyłudzenia pożyczki na czyjąś tożsamość.
Sygnały ostrzegawcze i co może zrobić przedsiębiorca
Dla firm weryfikujących klientów zmiana skali oznacza, że samo „zdjęcie dokumentu” przestaje być dowodem. Rosnącą rolę odgrywają rozwiązania wykrywające podróbki: kontrola żywotności (tzw. liveness), czyli sprawdzenie, czy twarz należy do żywego człowieka przed kamerą, a nie do nagrania lub wygenerowanego obrazu; analiza metadanych pliku; porównywanie dokumentu ze wzorcami i bazami utraconych dokumentów; monitorowanie powtarzających się elementów, takich jak samo tło zdjęcia czy ten sam adres IP.
Dla pojedynczego użytkownika najważniejsze zmiany są inne: rośnie wartość ochrony własnych danych i zdjęć. Im mniej naszych zdjęć i skanów dokumentów trafia do publicznej sieci, tym trudniej przygotować materiał do podróbki. Warto też traktować z ostrożnością każdą rozmowę telefoniczną, w której ktoś prosi o potwierdzenie danych lub operacji — niezależnie od tego, jak znajomo brzmi głos.
Kontekst prawny
W polskim prawie podrobienie dokumentu w celu użycia go za autentyczny stanowi przestępstwo z art. 270 Kodeksu karnego. Problem polega na tym, że egzekwowanie prawa w internecie pozostaje w tyle za technologią: sprawcy działają z zagranicznych adresów, płatności odbywają się w kryptowalutach, a sama podróbka istnieje tylko jako plik, który można skasować jednym kliknięciem. To sprawia, że prewencja — czyli utrudnienie dostępu do danych i zdjęć — pozostaje najskuteczniejszą linią obrony.
Oznaczenie treści AI
Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.
