AI phishing: jak sztuczna inteligencja rewolucjonizuje oszustwa internetowe

Era spersonalizowanego oszustwa

Phishing to jedno z najstarszych zagrożeń internetowych, ale sztuczna inteligencja przepisuje jego zasady. Do niedawna atakujący polegali na mało finezyjnych metodach — masowo wysyłanych tekstach z błędami językowymi, schematycznie adresowanych, często łatwych do wykrycia. Modele językowe drastycznie zmieniły tę równowagę.

Dziś atakujący może:

• Wygenerować perfekcyjny językowo i semantycznie e-mail w niemal każdym języku — po polsku, niemiecku, hiszpańsku, mandaryńsku — ze znajomością lokalnych zwrotów i kodów kulturowych.
• Skalować oszustwo — tysiące spersonalizowanych wiadomości, a nie jedna szablonowa wysyłka masowa.
• Sklonować głos — zaledwie kilka sekund próbki głosu z social media pozwala wygenerować fałszywą wiadomość głosową od znajomego albo szefa.
• Sklonować strony internetowe — czatbot do wizualizacji, czytane zarówno wizualnie, jak i tekstem, pozwalają tworzyć oszustwa khó do odróżnienia.

W jednym z badań z 2024 roku eksperci bezpieczeństwa porównali klasyczne ataki phishingowe z atakami napędzanymi sztuczną inteligencją — ataki AI miały o 60 procent wyższy wskaźnik kliknięć niż tradycyjne.

Klonowanie głosu — nowa era oszustw telefonicznych

Jednym z najbardziej złowrogich zastosowań jest klonowanie głosu. Narzędzia takie jak ElevenLabs, Resemble czy Descript potrafią dziś z kilku sekund próbki głosu wygenerować syntetyczny głos tak naturalny, że bliscy nie rozpoznają fałszerstwa.

W 2024 roku w USA odnotowano wiele przypadków oszustwa, w którym oszuści zadzwonili do rodziców z klonem głosu ich dziecka, twierdząc, że dziecko jest w niebezpieczeństwie i potrzebuje pilnego przelewu. FBI wydało ostrzeżenie przed tą kategorią ataku. Analogiczne przypadki pojawiały się w Wielkiej Brytanii i w Europie.

Oszustwa telefoniczne na szczeblu biznesowym (CEO fraud) są podobnym scenariuszem — klon głosu prezesa firmy dzwoni do dyrektora finansowego z instrukcją wykonania pilnego, poufnego przelewu. Pracownik profesjonalnie wygląda, mówi znajomym tonem, viewModel imi dyrektor, z dzhem kontekst telefony. Krótkie i przekonujące wystarczają, by oszustwo zakończyło się sukcesem.

BEC: Business Email Compromise napędzane sztuczną inteligencją

Business Email Compromise to kategoria oszustwa, w której atakujący podszywa się pod dostawcę, partnera biznesowego albo przełożonego z firmy, by zmanipulować pracownika do przelewu pieniędzy na fałszywe konto. BEC według danych FBI z 2025 roku kosztuje organizacje miliardy dolarów rocznie.

Sztuczna inteligencja podniosła popularne techniki BEC na nowy poziom:

1. Zbieranie danych — atakujący korzysta z agentów sztucznej inteligencji, aby przeszukać social media, strony internetowe firmy i raporty, by skompletować informacje o strukturze firmy, relacjach i stylu komunikacji.
2. Analiza stylu pisania — model językowy uczy się stylu konkretnego nadawcy z dostępnych publicznie wiadomości (mailingach urzędowych, postach na LinkedIn) i potrafi imitować jego ton, słownictwo i schemat myślowy.
3. Generowanie wiadomości — każdy e-mail jest idealnie dopasowany do odbiorcy i sytuacji, bez banalnych błędów językowych, które dawniej zdradzały oszustwa.
4. Obsługa korespondencji — automatyzacja obsługuje całą wymianę e-maili, adaptując do kolejnych pytań i udzielając wiarygodnych odpowiedzi na obawy pracownika finansowego.

Taka automatyzacja przepustowości sprawia, że trudno mówić o pojedynczym oszustwie — to streaming ataków, który może wygenerować tysiące jednocześnie, z których każdy jest spersonalizowany.

Wykorzystanie wewnątrzorganizacyjne — spear phishing

Sztuczna inteligencja zmienia także oblicze spear phishingu — ataków ukierunkowanych na konkretną osobę lub organizację. Dotychczas wymagały one długiego researchu i kreatywności. Dziś agenci AI mogą automatycznie przejść przez:

• Publiczne profile LinkedIn, Facebook, X — by zidentyfikować kontakty i relacje.
• Wszeblogie posty i ciał aktywności w social media — o wyjazdach, projektach, adaptacjach.
• Filary i elementy listy aktywności wewnątrz firmy — jeśli atakający uzyskał dostęp do wewnętrznych źródeł.
• Automatyczną analizę dokumentacji filtrującej potencjalne cele.

Dane te zostają wykorzystane do zbudowania scenariusza, który jest indywidualnie dopasowany do ofiary — może poprawnie odwoływać się do konkretnego projektu, współpracowników, planów podróży — co drastycznie podnosi wiarygodność ataku.

Obrona — co działa

Tradycyjne filtry antyspamowe bazują na detekcji typowych schematów oszustwa. W erze sztucznej inteligencji te filtry tracą sens — oszustwa wyglądają jak normalne komunikaty i nie zawierają żadnych sygnatur rozpoznawczych. Działają:

• Uwierzytelnienie dwuskładnikowe (2FA) — uniwersalnie i wszędzie, w szczególności dla przelewów finansowych.
• Procedury potwierdzenia — dla przelewów powyżej pewnej wartości, telefoniczne lub osobiste potwierdzenie z użyciem numeru z wewnętrznym rejestrem (a nie z e-maila).
• Szkolenia pracowników — tradycyjnie” pospolitch pracowników, programu uczą radzenia sobie z oszustwami, które są wysoce dynamiczne.
• Filtry behawioralne — systemy analizują, czy komunikacja pasuje do historycznych wzorców nadawcy. Modele językowe na służbie obrony.

Ale kluczem pozostaje sceptycyzm wobec niewiarygodności komunikatów cyfrowych. W epoce, w której głos, wideo, pismo i nawet zdjęcie można perfekcyjnie sfabrykować, jedyną realną obroną jest zasada zaufania zweryfikowanego — przed wykonaniem kluczowej akcji finansowej lub udostępnieniem danych dodatkowego potwierdzenia innym kanałem komunikacji.

Koszty i perspektywy

Z danych Europolu i FBI wynika, że koszty oszustw internetowych w latach 2023—2025 podwoiły się, a tempo rozwoju pokazuje kontynuację tego trendu. Dla organizacji to nie tylko strata pieniędzy — to także utrata reputacji w oczach klientów i partnerów.

Cyberprzestępcy nie muszą być wybitnymi technikami. Wykorzystują komercyjne narzędzia sztucznej inteligencji — wiele z nich jest pozornie legalnych — i adaptują je do celów oszustw. Walka z zjawiskiem wymaga wspólnych działań — twórców modeli, dostawców komunikacji, instytucji finansowych, oraz użytkowników końcowych. Era naiwnego zaufania do e-maili czy rozmów telefonicznych dobiegła końca — wraz z epoką sztucznej inteligencji to nowa rzeczywistość, która wymaga nieufności wobec cyfrowych komunikatów.