Oszustwa i wyłudzenia

Oszustwo deepfake w rozmowie wideo: jak rozpoznać fałszywą twarz lub głos na żywo

Krótka odpowiedź

Deepfake w rozmowie wideo to użycie AI, żeby nałożyć fałszywą twarz lub głos na połączenie na żywo, często by udawać matcha z randek, szefa albo urzędnika. Żeby to sprawdzić, poproś rozmówcę, by obrócił głowę całkiem bokiem, przesunął dłonią przed twarzą i odpowiedział na pytanie, na które zna odpowiedź tylko prawdziwa osoba. Potem zweryfikuj go poza rozmową: rozłącz się i oddzwoń na numer, który już masz, albo poproś o umówione hasło. Nigdy nie wysyłaj pieniędzy tylko na podstawie wideorozmowy.

Kluczowe liczby

  • 893 mln dolarówstrat w 22 364 zgłoszeniach do FBI w 2025 r., w których pojawiła się sztuczna inteligencjaFBI IC3 2025 Internet Crime Report
  • 25 mln dolarówprzelał pracownik Arup w Hongkongu po wideokonferencji, na której dyrektor finansowy i współpracownicy byli deepfake'amiCNN, maj 2024
  • 46 mln dolarówwyłudziła siatka oszustów matrymonialnych z Hongkongu, która podmieniała twarze w rozmowach wideo; zatrzymano 27 osóbThe Record, październik 2024
  • 39,2 mln funtówstraconych w Wielkiej Brytanii przez oszustwa matrymonialne w 2025 r., wzrost o 23%, w 6 335 przypadkachUK Finance Annual Fraud Report 2026

Przez lata podstawowa rada dotycząca bezpiecznych randek online była prosta: umów się na rozmowę wideo. Jeśli ktoś odmawia, to pewnie oszustwo. Dziś ta rada jest niepełna. Przestępcy potrafią w czasie rzeczywistym nałożyć na połączenie na żywo inną twarz i inny głos, i wykorzystują to w oszustwach matrymonialnych, fałszywych rozmowach rekrutacyjnych i wyłudzeniach od firm. Tak działa oszustwo deepfake w rozmowie wideo.

Pieniądze są jak najbardziej prawdziwe. W 2025 r. zgłoszenia do FBI związane ze sztuczną inteligencją dotyczyły strat w wysokości 893 mln dolarów w 22 364 zgłoszeniach. Dobra wiadomość: deepfake na żywo wciąż wykłada się na prostych testach, a kilka nawyków czyni go bezużytecznym, nawet gdy wygląda perfekcyjnie.

Czy oszuści mogą podrobić rozmowę wideo?

Tak. Oszuści mogą używać narzędzi do podmiany twarzy i klonowania głosu, żeby podczas rozmowy wideo na żywo wyglądać jak ktoś inny, a FBI ostrzega, że przestępcy generują wideo do „czatów wideo w czasie rzeczywistym” z rzekomymi menedżerami firm, funkcjonariuszami i romantycznymi znajomościami.

W alercie z grudnia 2024 r. o oszustwach z użyciem generatywnej AI FBI wymieniło trzy zastosowania wideo: czaty na żywo, w których przestępcy podszywają się pod menedżerów lub przedstawicieli władz, prywatne nagrania mające „udowodnić”, że znajomy z internetu jest prawdziwą osobą, oraz fałszywe filmy promujące inwestycje. Klonowanie głosu służy do podszywania się pod krewnego w kryzysie albo do włamywania się na konta bankowe głosem właściciela konta.

Jakie są prawdziwe przykłady oszustw deepfake w rozmowach wideo?

Najgłośniejsze przypadki pochodzą ze świata biznesu, ale oszuści matrymonialni używają tych samych narzędzi. Oto sprawy potwierdzone przez policję lub same firmy.

  • Arup, Hongkong (początek 2024): pracownik działu finansów tej firmy inżynieryjnej przelał 200 mln dolarów hongkońskich, czyli ok. 25 mln dolarów amerykańskich, w 15 przelewach po wideokonferencji z „dyrektorem finansowym” i innymi pracownikami. Każdy z nich był deepfake'iem. Wcześniej podejrzewał, że pierwszy e-mail to phishing, ale porzucił wątpliwości, bo osoby na wideo wyglądały i brzmiały jak koledzy z pracy, jak podało CNN.
  • Siatka oszustów matrymonialnych w Hongkongu (październik 2024): policja zatrzymała 27 osób w sprawie oszustwa na ok. 46 mln dolarów. Gdy ofiary prosiły o rozmowę wideo, gang używał deepfake'ów, żeby wyglądać jak atrakcyjne kobiety, a potem kierował ofiary na fałszywe platformy do handlu kryptowalutami, jak podał The Record.
  • Ferrari (lipiec 2024): menedżer dostał wiadomości na WhatsAppie, a potem telefon od sklonowanego głosu prezesa Benedetta Vigni. Zauważył dziwną intonację i zapytał, jaką książkę Vigna polecił mu kilka dni wcześniej. Rozmówca się rozłączył, jak podał Fortune.
  • Wysocy rangą urzędnicy USA (2025 i 2026): FBI ostrzegało w maju 2025 r. i ponownie w grudniu 2025 r., że przestępcy wysyłają generowane przez AI wiadomości głosowe, podszywając się pod wysokich urzędników, a potem przenoszą rozmowę na Signal, Telegram lub WhatsApp, żeby prosić o pieniądze, dokumenty lub kody logowania.
  • Fałszywe nagrania FBI (lipiec 2026): FBI ostrzegło przed deepfake'ami z udziałem jednego z szefów FBI, używanymi do kierowania ofiar oszustw na fałszywą stronę zgłoszeń, żeby okraść je po raz drugi.

Jak działają oszustwa matrymonialne z użyciem deepfake?

Oszustwa matrymonialne z deepfake wykorzystują AI, żeby przejść test, na którym randkowicze polegają najbardziej: rozmowę wideo. Oszust buduje relację przez czat, zgadza się na krótką wideorozmowę z pożyczoną lub wygenerowaną twarzą i używa jej jako dowodu, że jest prawdziwy, zanim poprosi o pieniądze albo wciągnie cię w „inwestycję” w kryptowaluty.

Takie rozmowy są zwykle krótkie, odbywają się w nocy, przy „słabym połączeniu” albo „z budowy”. Banki też widzą ten trend: w Wielkiej Brytanii straty z oszustw matrymonialnych wzrosły w 2025 r. o 23%, do 39,2 mln funtów, według UK Finance. Jeśli twój match przeszedł rozmowę wideo, a teraz potrzebuje pieniędzy, kart podarunkowych albo kryptowalut, uznaj tę rozmowę za nic niewartą i przeczytaj o sygnałach ostrzegawczych oszustwa matrymonialnego.

Jak rozpoznać deepfake w rozmowie wideo na żywo?

Deepfake na żywo rozpoznasz, prosząc rozmówcę o rzeczy, z którymi oprogramowanie radzi sobie słabo: obrót bokiem, dłoń przed twarzą, poruszenie przedmiotem i odpowiedź na pytanie, które zna tylko prawdziwa osoba. Większość podmian twarzy w czasie rzeczywistym powstaje na podstawie zdjęć en face, więc obraz się zniekształca, migocze albo przesuwa, gdy głowa się obraca lub coś zasłania twarz.

O jakie testy poprosić

  1. Profil. „Możesz na sekundę obrócić głowę całkiem w bok?” Obserwuj linię żuchwy, uszy i linię włosów.
  2. Machnięcie ręką. „Przesuń powoli dłonią przed twarzą.” Palce mogą się rozmazać, zniknąć albo przejść przez twarz.
  3. Test z przedmiotem. Poproś, żeby podniósł kubek, długopis albo dzisiejszy paragon, dotknął nosa lub zasłonił jedno oko.
  4. Test pokoju. „Pokaż, co masz za sobą.” Płaskie, nieruchome albo zapętlone tło to sygnał ostrzegawczy.
  5. Pytanie z pamięci. Zapytaj o coś z waszej prywatnej historii, czego nie ma w sieci, jak w przypadku pytania o książkę w Ferrari.
  6. Udostępnienie ekranu (rozmowy służbowe). Poproś o udostępnienie ekranu i otwarcie konkretnego pliku, który powinien mieć. Bardzo trudno to podrobić.

Sygnały fałszywej twarzy lub głosu

  • Rozmycie lub migotanie przy linii włosów, uszach lub żuchwie, zwłaszcza w ruchu.
  • Usta lekko niezsynchronizowane ze słowami, zastygły uśmiech, dziwne mruganie.
  • Cienie i oświetlenie, które nie pasują do pomieszczenia.
  • Głos płaski, dziwnie gładki, bez oddechów albo z drobnymi opóźnieniami w rozmowie.
  • Brak nawyków mowy: nie ma akcentu, slangu ani ulubionych powiedzonek prawdziwej osoby.
  • Rozmówca upiera się, że kamera jest zepsuta, połączenie słabe albo rozmowa musi być bardzo krótka.

Te testy wyłapują wiele fałszywek, ale nie wszystkie. Narzędzia stale się poprawiają. Zaliczony test traktuj jako „może prawdziwy”, nigdy jako zgodę na wysłanie pieniędzy.

Jak sprawdzić, czy ktoś jest prawdziwy, poza rozmową?

Weryfikuj poza rozmową, bo deepfake kontroluje wszystko, co dzieje się w jej trakcie. Dwa nawyki, które pokonują niemal każdą wersję tego oszustwa, to oddzwonienie i umówione hasło.

  • Oddzwoń na znany numer. Rozłącz się i zadzwoń do tej osoby na numer, który już miałeś, albo na numer z oficjalnej strony. FBI daje tę radę w każdym alercie dotyczącym AI.
  • Używaj hasła. Ustalcie wcześniej rodzinne lub zespołowe hasło i pytaj o nie, gdy prośba jest pilna. FBI również zaleca ustalenie z rodziną tajnego słowa lub frazy.
  • Sprawdź tożsamość stojącą za twarzą. W przypadku matcha z randek potwierdź, że imię i nazwisko, praca i miasto należą do prawdziwej osoby. Nasz poradnik o tym, jak sprawdzić osobę z aplikacji randkowej, przeprowadzi cię przez to krok po kroku, a jej zdjęcia możesz sam wyszukać obrazem w Google Lens lub TinEye.
  • Spowolnij przepływ pieniędzy. W pracy każda zmiana płatności czy pilny przelew wymaga drugiej osoby i oddzwonienia. W domu odczekaj 24 godziny i porozmawiaj z kimś zaufanym.

Wyszukiwanie matcha w Search A-Z sprawdza, czy imię i nazwisko, praca i miasto, które podał twój match, należą do prawdziwej osoby, i na ile jesteśmy pewni, że to ta sama osoba. Sprawdza też, czy numer telefonu jest prawdziwy, czy to numer komórkowy, czy internetowy (VoIP), oraz czy e-mail lub numer wiążą się z ryzykiem oszustwa. Nigdy nie pokazuje adresu zamieszkania, tylko miasto, a twój match nigdy się nie dowie, że go sprawdzałeś. Możesz też dodać do 3 zdjęć z jego profilu, a my wyszukamy je obrazem i pokażemy, gdzie jeszcze pojawiają się w sieci. W przypadku osób z USA sprawdzamy też publiczny rejestr przestępców seksualnych.

Co powinna ustalić twoja rodzina lub zespół już teraz?

Ustalcie zasady, zanim ktokolwiek odbierze taki telefon, bo ludzie pod presją działają według nawyków, a nie rad. Zapiszcie je.

SytuacjaZasada
Członek rodziny w tarapatach prosi o pieniądzePoproś o hasło, potem oddzwoń na jego zwykły numer
Szef lub dyrektor finansowy prosi na wideo o pilny przelewOddzwoń na numer z firmowej książki telefonicznej; wymagana druga osoba zatwierdzająca
Nowe dane bankowe dostawcyPotwierdź telefonicznie na numer ze starej faktury lub umowy
Match z randek „udowadnia” na wideo, że jest prawdziwy, a potem potrzebuje pieniędzyŻadnych pieniędzy, kart podarunkowych ani kryptowalut dla kogoś, kogo nie spotkałeś osobiście
Urzędnik, agent lub policjant na wideorozmowieRozłącz się; skontaktuj się z instytucją przez jej oficjalną stronę

Pomaga też ograniczenie tego, co oszuści mogą skopiować. FBI radzi, żeby konta społecznościowe były prywatne, a publicznych filmów i nagrań głosu było jak najmniej.

Co zrobić, jeśli podejrzewam, że rozmawiam z deepfake'iem?

Grzecznie zakończ rozmowę i skontaktuj się z tą osobą kanałem, któremu już ufasz. Nie musisz najpierw udowadniać, że to fałszywka. Prawdziwy przyjaciel, partner czy szef zrozumie dwuminutowe sprawdzenie.

„Sorry, rwie mi połączenie. Oddzwonię do ciebie na twój zwykły numer.”

  1. Niczego nie wysyłaj. Żadnych pieniędzy, kart podarunkowych, kryptowalut, dokumentów tożsamości ani kodów jednorazowych.
  2. Zachowaj dowody. Zrzuty ekranu profilu i czatu, numer lub nazwę konta, daty i kwoty.
  3. Jeśli już zapłaciłeś, natychmiast zadzwoń do banku. Poproś o wstrzymanie lub cofnięcie płatności. Najważniejsze są pierwsze godziny.
  4. Zgłoś to. USA: ic3.gov i reportfraud.ftc.gov. Wpisz adres ic3.gov samodzielnie: FBI ostrzega przed fałszywymi stronami IC3 i podkreśla, że prawdziwe IC3 nigdy samo się z tobą nie kontaktuje ani nie pobiera opłat. Wielka Brytania: Report Fraud (0300 123 2040) w Anglii, Walii i Irlandii Północnej albo Police Scotland pod numerem 101. Polska: zawiadomienie przyjmie każda jednostka Policji (wskazówki: Centralne Biuro Zwalczania Cyberprzestępczości), a fałszywe konta i strony zgłosisz do CERT Polska przez incydent.cert.pl. Pozostałe kraje UE: krajowa strona policji do zgłaszania cyberprzestępstw, wymieniona na stronie zgłoszeń Europolu.
  5. Zgłoś profil. Użyj przycisku zgłaszania w aplikacji randkowej lub na platformie, żeby mogli usunąć konto.
  6. Uważaj na oszustwa „na odzyskanie pieniędzy”. Każdy, kto się z tobą kontaktuje i proponuje odzyskanie pieniędzy za opłatą, niemal na pewno prowadzi drugie oszustwo.

Podsumowanie

Rozmowa wideo nie jest już dowodem, że ktoś jest prawdziwy. Używaj testów na żywo, żeby wyłapać nieudolne fałszywki, ale polegaj na tym, czego deepfake nie kontroluje: oddzwonieniu na numer, który już masz, umówionym haśle i stanowczej zasadzie, że nikt nie dostaje pieniędzy tylko na podstawie rozmowy.

Najczęstsze pytania

Czy deepfake może być użyty w rozmowie wideo na żywo?

Tak. Narzędzia do podmiany twarzy i klonowania głosu w czasie rzeczywistym mogą zmienić to, jak ktoś wygląda i brzmi podczas rozmowy na żywo. FBI ostrzega, że przestępcy używają wideo AI w czatach na żywo, podszywając się pod menedżerów, urzędników i romantyczne znajomości.

Jaki jest najszybszy sposób, żeby sprawdzić, czy to deepfake?

Poproś rozmówcę, żeby obrócił głowę całkiem w bok i powoli przesunął dłonią przed twarzą. Wiele deepfake'ów na żywo wtedy się zniekształca lub migocze. Potem zadaj pytanie, na które odpowie tylko prawdziwa osoba.

Czy deepfake może podrobić głos w rozmowie telefonicznej?

Tak. Klonowanie głosu przez AI potrafi skopiować czyjś głos z nagrań. Zwracaj uwagę na płaski ton, brak oddechów i dziwne pauzy, ale najpewniej jest rozłączyć się i oddzwonić na numer, który już masz, albo poprosić o umówione hasło.

Mój match z randek rozmawiał ze mną przez wideo. Czy to znaczy, że jest prawdziwy?

Samo w sobie nie. Siatki oszustów matrymonialnych używających deepfake przechodziły rozmowy wideo. Sprawdź, czy jego imię i nazwisko, praca i miasto należą do prawdziwej osoby, i nigdy nie wysyłaj pieniędzy komuś, kogo nie spotkałeś osobiście. Zobacz, jak sprawdzić matcha z randek.

Co to jest rodzinne hasło?

Słowo lub zdanie, które rodzina ustala z wyprzedzeniem i nigdy nie publikuje w sieci. Jeśli ktoś dzwoni, podając się za krewnego w nagłej sytuacji, poproś o nie. FBI zaleca to w swoich ostrzeżeniach przed oszustwami z użyciem AI.

Gdzie zgłosić oszustwo deepfake?

USA: ic3.gov i reportfraud.ftc.gov. Wielka Brytania: Report Fraud pod numerem 0300 123 2040 (Anglia, Walia, Irlandia Północna) albo Police Scotland pod numerem 101. Polska: dowolna jednostka Policji oraz CERT Polska (incydent.cert.pl). Pozostałe kraje UE: krajowa strona policji do zgłaszania cyberprzestępstw. Zgłoś też konto na platformie.

Źródła

  1. FBI IC3, 2025 Internet Crime Report
  2. Komunikat FBI: przestępcy używają generatywnej AI do oszustw finansowych (grudzień 2024)
  3. Komunikat FBI: podszywanie się pod wysokich rangą urzędników USA w złośliwej kampanii wiadomości (maj 2025)
  4. Komunikat FBI: podszywanie się pod wysokich rangą urzędników USA trwa (grudzień 2025)
  5. Komunikat FBI: oszuści podszywają się pod IC3, także za pomocą deepfake'ów (lipiec 2026)
  6. CNN: Arup potwierdza, że padł ofiarą oszustwa deepfake na 25 mln dolarów (maj 2024)
  7. The Record: policja w Hongkongu rozbija siatkę oszustów matrymonialnych podmieniających twarze (październik 2024)
  8. Fortune: menedżer Ferrari udaremnia deepfake prezesa pytaniem kontrolnym (lipiec 2024)
  9. UK Finance Annual Fraud Report 2026
  10. Kaspersky: jak rozpoznać deepfake (luty 2026)
  11. City of London Police: Report Fraud zastępuje Action Fraud
  12. Policja, Centralne Biuro Zwalczania Cyberprzestępczości: zgłoś cyberoszustwo

Liczby to najnowsze dane opublikowane przez każde źródło w chwili aktualizacji poradnika. Zgłoszone straty z oszustw to minimum: większość oszustw nigdy nie jest zgłaszana.