Głos bliskiej osoby z telefonu: jak AI zmienia oszustwa „na wnuczka”

Telefon dzwoni. W słuchawce głos, który brzmi jak wnuk — te same przerwy w mówieniu, ten sam sposób artykulacji, taśma panicznego oddechu. Mówi, że miał wypadek, jest zatrzymany przez policję albo utknął za granicą bez pieniędzy i natychmiast potrzebuje przelewu. Jeszcze dwa, trzy lata temu takie połączenie zdradzałoby się po niepewnym głosie albo nietypowym słownictwie. Dziś przestępca może odtworzyć głos konkretnej osoby z krótkiego nagrania pozyskanego z mediów społecznościowych.

Skąd przestępca bierze „materiał”

Federat Commission i FBI ostrzegały, że do wytrenowania klonu głosu wystarczy krótka próbka — powitanie w poczcie głosowej, fragment filmiku opublikowanego w serwisie społecznościowym, wystąpienie publiczne nagrane przez uczestników. Komercyjnie dostępne narzędzia generują na tej podstawie niemal idealną kopię tonu, tempa i intonacji. Oszustwo „na wnuczka” istniało od dawna; klonowanie głosu nie stworzyło nowego schematu, ale usunęło jego główny sygnał ostrzegawczy — obcy głos.

Jak wygląda schemat

Schemat jest powtarzalny. Pierwsza faza to kontakt wywołujący panikę: wypadek, aresztowanie, kłopoty za granicą. Druga faza to izolacja — prosba o nieinformowanie nikogo innego w rodzinie, co wyklucza najprostszą weryfikację. W wielu wersjach do rozmowy włącza się „drugi głos” — osoba podająca się za prawnika, policjanta lub pracownika agencji — który dodaje warstwę autorytetu i podaje kwotę. Na końcu żądanie płatności: przelew, karty podarunkowe, czasem kryptowaluty. Wszystkie te metody łączy jedno: po wykonaniu operacji pieniądze są praktycznie nie do odzyskania.

Federat Trade Commission szacowała, że same oszustwa na podszywanie się (imposter scams), których klonowanie głosu jest jednym z wariantów, wygenerowały blisko 3 biliony USD strat w 2024 roku — i podkreśla, że liczba obejmuje całą kategorię, a nie wyłącznie klonowanie głosu, którego agencja nie prowadzi jako odrębnego wiersza statystyki.

Dlaczego ucho już nie wystarcza

Głos z klonu naśladuje to, na czym był trenowany. Nie odpowie jednak na pytanie, którego nie zna, i nie odbierze telefonu, na który nikt nie dzwonił. Właśnie na tym opierają się zalecenia agencji amerykańskich: nie oceniać wiarygodności rozmówcy „na słuch”, tylko zmienić kanał weryfikacji.

Zalecenia FTC i FBI — najkrótsza lista

• Oddzwoń na znany numer. Zakończ połączenie i zadzwoń do bliskiej osoby na numer zapisany w kontaktach — nie na numer podany przez dzwoniącego. Klon głosu może brzmieć poprawnie, ale nie odbierze telefonu prawdziwego wnuka.
• Ustalcie rodzinne słowo-klucz. FBI w komunikacie dotyczącym fraudu z użyciem generatywnej AI (grudzień 2024) zalecało rodzinom ustalenie tajnego słowa lub frazy do wzajemnej weryfikacji. Słowo działa jak drugi czynnik: model nie wygeneruje czegoś, czego nie było w danych treningowych. Warunek: nie publikować go ani nie używać w codziennych rozmowach, które mogłyby zostać nagrane.
• Nie płać w pośpiechu i nie płacić w kartach podarunkowych. Prośba o karty podarunkowe, kryptowaluty albo natychmiastowy przelew na obce konto to sygnał oszustwa niezależnie od tego, jak wiarygodnie brzmi głos. Prawdziwy szpital, prawnik czy policjant nie żąda zapłaty w kartach podarunkowych.
• Powolność to nie wada. Oszust opiera się na panice. Zdanie w stylu „zaraz cię oddzwonię na twój zwykły numer” przerywa emocjonalną dynamikę, na której opiera się cały schemat.

Polska: ten sam schemat, inne konteksty

Rzeczpospolita opisywała przypadki „telefonu od córki” z żądaniem okupu: klonowanie głosu pozwala podszywać się pod dzieci, partnerów i szefów firm. Polski kontekst dodaje własne wektory: zgłoszenia podejrzanych SMS-ów na numer 8080 (prowadzony przez CERT Polska), a także zwiększona skala phishingu SMS-owego typu „myto” i „dopłata za paczkę”, który — podobnie jak w USA — otwiera drogę do dalszej rozmowy telefonicznej.

Co zmniejsza ryzyko na co dzień

• Ograniczenie długich nagrań mowy w publicznych mediach społecznościowych, zwłaszcza u dzieci — to one dostarczają czystego materiału do klonowania.
• Rozdzielenie numeru prywatnego i zawodowego u osób występujących publicznie.
• Ustalenie w rodzinie zasady, że o weryfikację prosimy zawsze — nie tylko wtedy, gdy „coś jest nie tak”. Wartość słowa-klucza polega na rutynie, nie na podejrzliwości.
• Zgłaszanie prób — także bezskutecznych — do CERT Polska (numer 8080 dla SMS-ów) lub na stronę incydent.cert.pl. Zgłoszenia pomagają mapować aktywne kampanie.

Podsumowanie

Klonowanie głosu nie wynalazło oszustwa „na wnuczka” — wykorzystało je, usuwając jedyny sygnał, na którym opierała się czujność: znajomy głos. Dopóki żaden operator ani bank nie oznacza połączeń z syntetycznym głosem przed wykonaniem przelewu, jedyną skuteczną linią obrony pozostaje nawyk: zakończ, oddzwoń na znany numer, ustal tajne słowo, zweryfikuj. To rozwiązanie niskich kosztów, które nie wymaga aplikacji ani wiedzy technicznej — i pozostaje skuteczne niezależnie od jakości klonu.

Oznaczenie treści AI

Ten artykuł powstał z udziałem sztucznej inteligencji: research oraz tekst przygotował i zredagował agent AI. Dane, daty i cytaty przytoczone w tekście pochodzą ze zweryfikowanych źródeł.