Telefon dzwoni w środku zwykłego dnia. Słyszysz znajomy głos: „Mam problem. Potrzebuję szybko pieniędzy. Wszystko wyjaśnię później”. Za chwilę przychodzi numer rachunku albo prośba o kod BLIK. Chcesz pomóc, więc sięgasz po aplikację bankową.
To hipotetyczny przykład, ale problem jest realny: głos podobny do głosu bliskiej osoby nie wystarcza, żeby potwierdzić, kto prosi o pieniądze. AI może pomóc oszustowi uwiarygodnić historię, którą bez tego być może od razu byś odrzucił.
Moim zdaniem najgorszą odpowiedzią jest przekonanie: „Ja bym poznał”. Przy pieniądzach wolę procedurę, która zadziała również wtedy, gdy głos zabrzmi przekonująco.
Jeśli właśnie odbierasz podejrzaną prośbę: zakończ rozmowę, sam wybierz wcześniej znany numer tej osoby i potwierdź prośbę drugim kanałem. Do czasu weryfikacji nie wykonuj płatności.
Klonowanie głosu: oszustwo korzysta ze znajomego brzmienia
Klonowanie głosu pozwala wygenerować mowę przypominającą głos konkretnej osoby. Próbka może pochodzić między innymi z publicznego filmu lub dostępnej przestępcy wiadomości głosowej. FTC opisuje wykorzystanie tej technologii do podszywania się pod bliskich i wyłudzania pieniędzy pod pretekstem nagłego nieszczęścia. [1]
Nie ma jednak jednej magicznej długości nagrania, która w każdych warunkach gwarantuje idealną kopię. NASK ostrzega, że do takich prób mogą wystarczać krótkie próbki. To nie oznacza, że dowolne kilka sekund zawsze da ten sam efekt. [2]
Warto też zachować proporcje. W materiale z 11 sierpnia 2026 r. NASK wskazywał, że oszustwa z użyciem tekstu i przejętych kont nadal spotykane są znacznie częściej niż te wykorzystujące klonowanie głosu. Nie każda podejrzana rozmowa to deepfake, a skuteczne wyłudzenie wcale nie wymaga AI. [2]
Vishing to oszustwo wykorzystujące kontakt głosowy. Klon głosu jest jednym ze sposobów jego uwiarygodnienia. Podobnie jak phishing, cała próba może prowadzić do tego, żebyś sam przekazał dane albo zatwierdził płatność.
Głos, numer telefonu i tożsamość to trzy różne rzeczy
Najłatwiej pogubić się wtedy, gdy kilka znajomych elementów traktujemy jak jeden dowód.
| Co widzisz lub słyszysz | Czego to nie potwierdza | Co zrobić przed płatnością |
|---|---|---|
| Głos brzmi jak głos córki, partnera lub kolegi | Że rozmawiasz właśnie z tą osobą | Zakończyć rozmowę i samodzielnie rozpocząć kontakt |
| Na ekranie pojawia się znany numer lub nazwa kontaktu | Że połączenie rzeczywiście pochodzi od właściciela numeru | Wybrać numer z wcześniej zapisanych kontaktów |
| Wiadomość przychodzi z prawdziwego konta znajomego | Że konto nadal kontroluje znajomy | Potwierdzić prośbę poza tym kontem |
Podszywanie się pod numer telefonu to CLI spoofing. Ministerstwo Cyfryzacji opisuje, jak znajomy numer na ekranie może uwiarygodnić fałszywe połączenie. Sam identyfikator rozmówcy nie powinien więc rozstrzygać o przelewie. [3]
Z kolei CERT Polska przypomina, że konto znajomego w komunikatorze może zostać przejęte. Dlatego zaleca sprawdzanie próśb o pieniądze innym kanałem. [4]
Rozpoznanie głosu jest wrażeniem. Sprawdzenie prośby wymaga działania z Twojej strony.
Czy naprawdę nie rozpoznam głosu wygenerowanego przez AI?
Nie zakładam, że każdy klon jest doskonały. Niepokojąca intonacja, dziwne pauzy czy niedopasowane odpowiedzi mogą wzbudzić podejrzenia. Ich brak nie jest jednak potwierdzeniem autentyczności.
W pracy „Tracking the Trend in How Speech Synthesizers Deceive People”, udostępnionej na arXiv 20 sierpnia 2026 r., badacze sprawdzali rozpoznawanie syntetycznej mowy przez 82 specjalistów IT. Porównali trzy wybrane narzędzia oraz sześć gotowych detektorów. W warunku częściowej manipulacji, gdy podmieniono tylko jedno zdanie, uczestnicy uznawali syntetyczne zdanie za autentyczne w 77% ocen. [5]
To wynik konkretnego eksperymentu, a nie informacja, że 77% ludzi da się okraść przez telefon. Wykorzystano anglojęzyczne nagrania znanych osób, a nie rozmowy uczestników z rodziną. Badani wiedzieli o obecności deepfake’ów, a odpowiedzi „nie jestem pewien” wyłączono z obliczanych wyników. Tych warunków nie można bezpośrednio przenieść na polską rozmowę o pilnym przelewie. [5]
Korzystam z wersji pracy udostępnionej na arXiv. Jej rekord podaje przyjęcie na konferencję SPSC 2026. To ważny kontekst publikacji, ale nie usuwa ograniczeń samego eksperymentu. [5]
Mój praktyczny wniosek: nie uzależniałbym bezpieczeństwa pieniędzy od zdolności wychwycenia błędu w nagraniu ani od wyniku pojedynczego detektora.
Jak sprawdzić telefon od oszusta? Moja procedura przed przelewem
Poniższe kroki to moja propozycja zastosowania zaleceń FTC, NASK i CERT Polska w codziennych sytuacjach. Nie wymagają rozpoznawania modelu AI ani analizowania nagrania. [1][2][4]
1. Zakończ rozmowę
Powiedz: „Sprawdzę to i skontaktuję się z Tobą sam”. Potem się rozłącz. Przed weryfikacją nie otwieraj bankowości i nie generuj kodu BLIK.
Nie musisz udowadniać rozmówcy, że kłamie. Celem jest odzyskanie kontroli nad tym, z kim się kontaktujesz i kiedy podejmujesz decyzję.
2. Sam wybierz wcześniej znany numer
Użyj numeru zapisanego wcześniej w kontaktach. Nie dzwoń na numer podany w podejrzanej wiadomości ani wskazany jako „nowy numer do kontaktu”.
Jeżeli bliska osoba nie odbiera, spróbuj skontaktować się z kimś, kto może niezależnie potwierdzić jej sytuację. Brak odpowiedzi nie potwierdza historii dzwoniącego.
3. Potwierdź prośbę drugim kanałem
Po niezależnie rozpoczętym kontakcie potwierdź, czy ta osoba rzeczywiście prosiła o pieniądze, na co i dokąd mają trafić. Przy nietypowej prośbie sprawdź ją również drugim kanałem albo przez inną zaufaną osobę.
Za drugi kanał nie uznawałbym kolejnej wiadomości w tym samym podejrzanym czacie. Jeżeli przestępca kontroluje konto, może po prostu odpisać „tak, to ja”.
4. Dopiero po weryfikacji rozważ płatność
Sprawdź dane transakcji w aplikacji. Jeśli nie potwierdziłeś prośby, wstrzymaj przelew. Presja typu „nie rozłączaj się”, „nie mów nikomu” czy „masz dwie minuty” jest powodem do dodatkowej ostrożności, a nie do pominięcia procedury.
Deepfake głosu i BLIK: sprawdź, co zatwierdzasz
Syntetyczny głos może być tylko pierwszym etapem. Pieniądze opuszczają konto po wykonaniu określonej operacji, dlatego trzeba przeczytać jej szczegóły.
CERT Orange Polska zwraca uwagę na rozbieżność między opowieścią rozmówcy a ekranem bankowości. Jeśli ktoś prosi o opłacenie zakupów, a aplikacja pokazuje wypłatę z bankomatu, nie zatwierdzaj jej. Czytaj typ operacji, kwotę i dostępne informacje o miejscu jej realizacji. [6]
Kod BLIK i przelew na telefon BLIK to różne operacje. W pierwszym przypadku możesz zatwierdzać na przykład płatność lub wypłatę, a w drugim wysyłasz przelew. W obu sytuacjach prośbę bliskiej osoby trzeba wcześniej zweryfikować. Samo słowo „BLIK” nie wyjaśnia, na co wyrażasz zgodę.
Nie traktowałbym też małej kwoty jako zamiennika weryfikacji. Zasada powinna obowiązywać również przy prośbie o kilkadziesiąt złotych — inaczej zawsze znajdzie się powód, żeby zrobić wyjątek.
Rodzinne hasło pomaga, ale nie daje gwarancji
Można umówić się z bliskimi na prywatne hasło do użycia przy nietypowej prośbie o pieniądze. Potraktowałbym je jako dodatkowy sygnał. Moja propozycja: ustalić je podczas spokojnej rozmowy, nie opierać go na publicznej informacji i zmienić po podejrzeniu ujawnienia.
Hasłem nie powinno być imię psa widoczne na Instagramie ani odpowiedź, którą sam podpowiesz: „Nasze hasło to bursztyn, prawda?”. To nie sprawdza wiedzy rozmówcy.
Nawet poprawna odpowiedź nie jest dla mnie zgodą na pominięcie reszty kroków. Hasło mogło zostać ujawnione lub znaleźć się w przejętej korespondencji. Najpierw niezależny kontakt i sprawdzenie prośby. Hasło może ten proces uzupełnić.
W rodzinie warto też przyjąć zasadę: nikt nie obraża się za sprawdzenie nietypowej prośby o pieniądze. Wtedy łatwiej wykonać te kroki bez poczucia, że okazujemy komuś brak zaufania.
Czy trzeba usuwać wszystkie nagrania z internetu?
Nie widzę sensu sprowadzać ochrony do rady: „Usuń swój głos z sieci”. Dla osoby prowadzącej kanał, podcast czy szkolenia byłoby to szczególnie niepraktyczne. Nie daje też pewności usunięcia wcześniej skopiowanych materiałów.
Wolę rozsądne ograniczanie zbędnych informacji o rodzinie, planach i finansach oraz zabezpieczenie kont, przez które ktoś mógłby podszyć się pod właściciela. NASK wskazuje, że przejęta korespondencja może dostarczyć również kontekstu do bardziej wiarygodnych próśb. [2]
Zabezpieczenia logowania, takie jak opisane przeze mnie passkeys, dotyczą dostępu do konta. Nie potwierdzają prawdziwości historii opowiedzianej przez telefon. Możesz dobrze chronić własne logowanie i mimo to sam zatwierdzić przelew po rozmowie z oszustem.
Podobną ostrożność wobec zaufania do rozpoznawalnej osoby omawiam w tekście Finansowa ciemna strona influencerów. Tutaj dodatkowo trzeba sprawdzić, czy kontaktuje się z nami właśnie ta osoba.
Pieniądze już wysłane. Co robić?
Jak najszybciej skontaktuj się ze swoim bankiem przez oficjalną infolinię lub aplikację. Zgłoś podejrzenie oszustwa, podaj czas, kwotę i rodzaj transakcji. Powiedz dokładnie, co zrobiłeś: czy sam zleciłeś przelew, zatwierdziłeś operację BLIK albo ujawniłeś dane. Zapytaj o możliwość zatrzymania transakcji lub podjęcia innych działań. Policja zaleca szybki kontakt z bankiem i zgłoszenie przestępstwa. [7]
Następnie:
- Zachowaj dowody: wiadomości, potwierdzenia płatności, dane odbiorcy, widoczny numer i godziny kontaktu. Zanotuj przebieg rozmowy.
- Zgłoś sprawę Policji. Nie musisz wcześniej ustalić, czy użyto AI. Opisz zdarzenie i przekaż materiały.
- Zgłoś incydent do CERT Polska przez formularz incydent.cert.pl. To uzupełnia kontakt z bankiem i Policją. [4][7]
- Ostrzeż osobę, pod którą ktoś się podszywał. Jeśli ujawniłeś również dane logowania lub zainstalowałeś aplikację na polecenie rozmówcy, powiedz o tym bankowi. [6]
Szybka reakcja jest potrzebna, ale nie daje gwarancji odzyskania pieniędzy. Możliwości zależą między innymi od rodzaju i etapu transakcji. Nie czekaj ze zgłoszeniem na analizę nagrania.
Krótka karta zasad do wysłania bliskim
ZNAJOMY GŁOS PROSI O PIENIĄDZE?
- Rozłącz się. Nie płać podczas podejrzanej rozmowy.
- Sam wybierz numer zapisany wcześniej w kontaktach.
- Potwierdź prośbę drugim kanałem lub przez zaufaną osobę. Kolejna wiadomość w tym samym czacie nie wystarcza.
- Nie wysyłaj pieniędzy ani kodu BLIK, dopóki nie sprawdzisz prośby.
- Czytaj szczegóły operacji w aplikacji bankowej.
Głos i numer na ekranie nie dają pewności, kto dzwoni. Rodzinne hasło jest tylko dodatkowym zabezpieczeniem.
Pieniądze już wysłane? Natychmiast skontaktuj się z bankiem, zachowaj dowody i zgłoś sprawę Policji.
Nie muszę rozpoznać AI, żeby odmówić przelewu
O manipulacji pisałem szerzej w artykule Jak nie dać się nabić w butelkę przez naciągaczy i manipulatorów. W przypadku fałszywego głosu szczególnie przydaje się prosta granica: nietypowa prośba o pieniądze wymaga niezależnego potwierdzenia.
Nie chcę podczas nerwowej rozmowy rozstrzygać, czy słyszę model AI, nagranie czy prawdziwego człowieka. Wystarczy, że nie potwierdziłem jeszcze, kto i o co mnie prosi. To dobry powód, żeby się rozłączyć i sprawdzić.
Źródła
- FTC: Scammers use AI to enhance their family emergency schemes — klonowanie głosu i kontakt na wcześniej znany numer.
- NASK: Kilka sekund nagrania wystarczy. Oszust może zabrzmieć jak ktoś bliski — 11 sierpnia 2026 r.; próbki głosu, przejęte konta i niezależna weryfikacja.
- Ministerstwo Cyfryzacji: Komunikat w sprawie zwalczania CLI spoofing — podszywanie się pod numer telefonu.
- CERT Polska: (Nie)bezpieczne płatności — weryfikacja próśb innym kanałem, presja czasu i kontrola płatności.
- Šalko i współautorzy: Tracking the Trend in How Speech Synthesizers Deceive People — wersja v1 z 20 sierpnia 2026 r.; pełny tekst, w tym ograniczenia eksperymentu. Rekord arXiv podaje przyjęcie na SPSC 2026.
- CERT Orange Polska: Oszustwo na BLIK — zobacz, jak nie stracić pieniędzy — szczegóły autoryzowanej operacji i działania po wyłudzeniu.
- Policja: Oszustwo na pracownika banku — kontakt z bankiem i zgłoszenie przestępstwa. Źródło dotyczy procedury reagowania, nie dowodzi użycia AI w opisanym tam przypadku.
