Fałszywy paszport przechodzi weryfikację: deepfake kontra KYC
Zdalne otwarcie konta bankowego trwa dziś kilka minut: wystarczy sfotografować dowód lub paszport, pokazać twarz kamerze i pozwolić algorytmowi porównać jedno z drugim. Ta wygoda okazała się również bramą dla przestępców. Generatywne modele potrafią już tworzyć fotorealistyczne dokumenty tożsamości z nieistniejącą osobą oraz animować twarz, która reaguje na polecenia systemu — mruga, obraca głowę i uśmiecha się w odpowiedzi na testy żywości obrazu. W efekcie procedura „poznaj swojego klienta”, filar przeciwdziałania praniu pieniędzy, stoi wobec przeciwnika, który produkuje fałszywki taniej i szybciej, niż urzędnik zdąży je obejrzeć.
Jak działa atak na weryfikację
Przestępcy dysponują trzema głównymi wektorami. Pierwszym jest syntetyczna tożsamość: twarz wygenerowana przez model zostaje wklejona do podrobionego dokumentu sporządzonego według prawidłowych wzorów typograficznych i stref maszynowo czytelnych. Taka osoba nie figuruje w żadnych rejestrach dłużników ani listach sankcyjnych, więc standardowe kontrole przechodzi bez zgrzytu. Drugi wektor to podmiana twarzy w czasie rzeczywistym, dopasowana do prawdziwego dokumentu skradzionej osoby. Trzeci — najgroźniejszy — to tzw. atak przez wstrzyknięcie obrazu: zamiast pokazywać coś przed obiektywem, sprawca wprowadza spreparowany strumień wideo bezpośrednio do aplikacji za pomocą wirtualnej kamery lub emulatora urządzenia. Testy wykrywania żywości, zaprojektowane przeciw wydrukom i ekranom, często niczego wtedy nie widzą, bo czysty, frontalny obraz nigdy nie przeszedł przez prawdziwy sensor.
Skalę potwierdziło badanie opublikowane na początku 2026 roku przez Światowe Forum Ekonomiczne: naukowcy ocenili siedemnaście narzędzi do zamiany twarzy i osiem narzędzi do wstrzykiwania obrazu dostępnych w otwartych forach — część z nich oferowała rzeczywiste możliwości działania w czasie rzeczywistym, a same programy sprzedawano za kwoty od kilkudziesięciu dolarów do kilku tysięcy. Firma analityczna iProov raportowała wcześniej wielokrotny roczny wzrost liczby ataków z wykorzystaniem wstrzykiwania obrazu, a Gartner prognozował, że do 2026 roku znacząca część przedsiębiorstw uzna samodzielna weryfikację opartą wyłącznie na twarzy za zawodną.
Ostrzeżenia regulatorów i przypadki
Amerykańska sieć FinCEN, nadzorująca zgłoszenia podejrzanych aktywności finansowych, wydała 13 listopada 2024 roku specjalny alarm dla instytucji finansowych. Zaznaczono w nim, że od 2023 roku rośnie liczba zgłoszeń dotyczących wykorzystania mediów deepfake do obchodzenia weryfikacji tożsamości — przestępcy podrabiają dokumenty, fotografie i nagrania wideo, by otwierać konta przeznaczone do przepływu środków z oszustw czekowych, kredytowych czy wyłudzeń zasiłkowych. Alarm wskazuje też charakterystyczne sygnały ostrzegawcze: klient zgłaszający powtarzające się problemy techniczne podczas zdalnej weryfikacji, rozbieżności między dokumentem a profilem urządzenia lub lokalizacją, zdjęcie o cechach śladów manipulacji. Banki otrzymały obowiązek oznaczania takich zgłoszeń dedykowanym kluczem, co ma umożliwić analizę skali zjawiska.
Sektor kryptowalut stał się poligonem doświadczalnym tej metody. Platformy wymiany, historycznie lżejsze w onboarding niż tradycyjne banki, są regularnie celem prób otwarcia kont na fałszywe tożsamości; firmy branży weryfikacyjnej opisują przypadki, gdy jedynym elementem, który zatrzymał przestępcę, była analiza integralności urządzenia albo niezgodność adresu sieciowego z deklarowanym miejscem zamieszkania. Według corocznego raportu FBI straty z tytułu przestępczości internetowej zgłoszone w 2024 roku przekroczyły szesnaście miliardów dolarów, wzrastając o około jedną trzecią rok do roku — a ataki z wykorzystaniem sztucznej inteligencji wymieniane są jako jeden z czynników tego przyrostu.
Stan regulacji i linie obrony
Regulatorzy reagują dwutorunkowo. Unijny akt o sztucznej inteligencji klasyfikuje systemy biometrycznej identyfikacji jako wysokiego ryzyka, nakładając obowiązek oceny bezpieczeństwa, a rewizja unijnego rozporządzenia eIDAS wymusza wysoki poziom kontroli żywości obrazu w europejskich procesach zdalnego uwierzytelniania. Po amerykańskiej stronie ciężar spoczywa na wymaganiach raportowych i egzekucji Bank Secrecy Act. Techniczna odpowiedź sprowadza się do warstwowania: analiza integralności urządzenia i sygnału, która wykrywa wirtualną kamerę; pobieranie obrazu bezpośrednio przez aplikację zamiast akceptowania plików; wiązanie twarzy z kryptograficznym odczytem czipu dokumentu; wieloskładnikowe uwierzytelnianie i monitoring behawioralny po otwarciu konta. FinCEN rekomenduje dokładnie taki zestaw — żadna pojedyncza kontrola nie wystarcza.
Konkluzja
Fałszywy dokument, który jeszcze niedawno odrzucono by po pierwszym spojrzeniu, dziś może przejść pełny cykl zdalnej weryfikacji — a konsekwencje ponosi sektor finansowy i jego klienci, płacąc za oszustwa, pranie pieniędzy i utratę zaufania do kanałów cyfrowych. Wyścig między generatorami a detektorami nie będzie miał ostatecznego zwycięzcy, dlatego przewaga należy się instytucjom, które nie opierają się na jednym zabezpieczeniu, ale budują wiele niezależnych warstw kontroli i szybko uczą się na sygnałach płynących od regulatorów oraz własnych incydentów.
