Głos z algorytmu, kara z procedury: jak oszuści podszywają się pod inspekcję pracy

Redakcja portalu AI Zagrożenia: podszywanie się pod inspekcję pracy to nie teoretyczne ryzyko. W ostatnich miesiącach do przedsiębiorców docierały wiadomości e-mail informujące o rzekomej kontroli, a po chwili dzwonił „inspektor” z ofertą odpłatnego szkolenia z zakresu bezpieczeństwa i higieny pracy.

Rzeczywista procedura

Państwowa Inspekcja Pracy nie wysyła powiadomień drogą e-mail o planowanej kontroli. W tym zakresie obowiązują ściśle określone przepisami procedury.

Kontrole stacjonarne z legitymacją. Inspektor przychodzi do siedziby firmy, okazuje legitymację służbową i na miejscu sporządza protokół. W uzasadnionych przypadkach kontrola lub poszczególne czynności kontrolne mogą być przeprowadzone w sposób zdalny, ale to wyjątek uregulowany przepisami, nie codzienność.

PIP nie prowadzi odpłatnych szkoleń. Inspektorzy nie wydają też certyfikatów ukończenia takich szkoleń. Wszelkie próby wyłudzenia pieniędzy w zamian za szkolenia, czynności, zaświadczenia czy wydawnictwa PIP są oszustwem, które należy zgłosić do organów ścigania — to oficjalne stanowisko Inspekcji.

Żadnych zapłat zdalnych. Żadne urzędy nie wnoszą o zapłatę zdalnie, a na pewno nie pocztą elektroniczną. Wezwania do zapłaty za „wpis do ewidencji”, „certyfikat”, „obowiązkowe szkolenie” czy „mandat karny” zawsze powinny wzbudzać nieufność.

Jak rozpoznać oszustwo

• Mail z adresu naśladującego adres Inspekcji Pracy — sprawdzaj domeny literka po literze.
• „Obowiązkowe” płatne szkolenia bhp lub certyfikaty ukończenia — PIP tego nie organizuje.
• Presja czasu i groźby — urzędnik nie grozi telefonem.
• Przysyła pośrednika po gotówkę — bardzo charakterystyczne dla oszustw „na wnuczka” i „na policjanta”.

Skąd bierze się głos oszusta

Klasyczna metoda „na inspektora” nie wymagała nawet deepfake’u — wystarczył telefon i autosugestia. Klonowanie głosu z użyciem AI obniża jednak próg wejścia: kilka sekund nagrania z mediów społecznościowych pozwala wygenerować wypowiedź brzmiącą jak głos konkretnej osoby. W kampanii „Bankowcy dla CyberEdukacji” opisywano przypadek sąsiadki, u której „zrozpaczony wnuczek” — w rzeczywistości przestępca z głosem wygenerowanym przez sztuczną inteligencję — wyłudził kody do konta bankowego i wyczyścił je do zera. W przypadku instytucji państwowych mechanizm jest inny niż przy rodzinie: ofiara nie zna głosu „inspektora”, więc atakujący gra nie na podobieństwie głosu, lecz na autorytecie instytucji — klon jest tu tylko dekoracją podnoszącą wiarygodność rozmowy.

Co robić w razie wątpliwości

• Skontaktuj się z okręgowym inspektoratem pracy i sprawdź otrzymaną ofertę.
• Podejrzaną ofertę zgłoś do organów ścigania.
• Nie podawaj danych, nie płać, nie wpuszczaj nikogo do firmy bez legitymacji i umówionej wizyty.

Oznaczenie treści AI

Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.