Oszustwa z klonowaniem głosu AI: jak działają i jak chronić rodzinę

Oszustwa głosowe nie są nowością, ale AI sprawiła, że stały się znacznie bardziej przekonujące niż kiedykolwiek wcześniej. Rozmówca brzmiący dokładnie jak twój syn, wnuczka czy małżonek może teraz zostać stworzony w kilka minut na podstawie klipu z publicznego wideo. Zrozumienie, jak budowane są takie połączenia — i posiadanie prostego planu — robi realną różnicę.

Jak przebiega takie połączenie

Telefon zazwyczaj zaczyna się od sytuacji kryzysowej. Głos po drugiej stronie brzmi spanikowanie: wypadek samochodowy, aresztowanie, nagły problem zdrowotny. Celem jest utrzymanie cię w emocjach i zmuszenie do szybkiego działania. Panika wyłącza naszą zwykłą ostrożność.

Często dołącza drugi rozmówca — podający się za prawnika, policjanta lub lekarza. Wyjaśnia, dlaczego pieniądze muszą zostać przesłane natychmiast, i prosi, żebyś nie dzwonił do nikogo wcześniej. Pośpiech jest tu narzędziem. Oszuści wiedzą, że spokojna osoba, która po prostu rozłączy się i oddzwoni bezpośrednio do swojego dziecka, nie da się nabrać.

Metoda płatności jest niemal zawsze niemożliwa do wyśledzenia: karty podarunkowe, przelewy bankowe lub kryptowaluty. Prawdziwe sytuacje awaryjne nie działają w ten sposób.

Dlaczego kilka sekund nagrania wystarczy

Narzędzia AI do klonowania głosu mogą nauczyć się charakterystycznych cech głosu — jego barwy, rytmu, akcentu i drobnych osobistych niuansów — z zaskakująco krótkiej próbki. Filmy w mediach społecznościowych, klipy z TikToka lub Instagrama, materiały z YouTube'a, nagrania podcastów czy nawet powitania na poczcie głosowej — wszystko to może być źródłem.

Kopia nie jest doskonała, ale nie musi być. Rozmowy telefoniczne i tak kompresują dźwięk i dodają szumy w tle. Głos wystarczająco podobny, połączony ze stresującą historią i krótką rozmową, jest często przekonujący w danej chwili.

Dlatego przekonanie „rozpoznałbym głos własnej córki" nie jest niezawodną obroną. Sklonowany głos nie musi oszukać eksperta w cichym pokoju — wystarczy, że przez dziewięćdziesiąt sekund zmyli zaniepokojionego rodzica przy niedoskonałym połączeniu.

Sygnały ostrzegawcze podczas połączenia

Nawet gdy głos brzmi właściwie, inne elementy rozmowy często wskazują, że coś jest nie tak. Zwróć uwagę na:

• Rozmówca naciska na natychmiastowe działanie. Prawdziwe sytuacje awaryjne pozwalają na chwilę zatrzymania i weryfikacji. Oszuści — nie.
• Mówi, żebyś nie dzwonił do nikogo innego. Żaden prawdziwy prawnik, policjant ani personel szpitala nigdy tego nie powie.
• Rozwiązanie wymaga kart podarunkowych, przelewu lub kryptowaluty. Kaucje, rachunki szpitalne i opłaty prawne nie są w ten sposób regulowane.
• Rozmówca unika konkretnych osobistych szczegółów. Prawdziwy członek rodziny zna waszą wspólną historię, imię wspólnego znajomego lub rodzinny szczegół, którego obcy nie mógłby znać.
• Jakość połączenia wydaje się dziwnie zła. Lekko robotyczny ton lub małe przerwy mogą być wskazówką, choć nowe narzędzia coraz lepiej ukrywają te oznaki.

Pięciominutowy plan rodzinny

Najskuteczniejszą ochroną jest rodzinne hasło bezpieczeństwa — krótka, niecodzienna fraza znana tylko twojej rodzinie. Jeśli ktoś zadzwoni, podając się za członka rodziny w tarapatach, pytasz o hasło. Oszust go nie zna.

Wybierz dziwną, łatwą do zapamiętania frazę. Wybierz coś, czego nigdy nie używasz w codziennej rozmowie. Unikaj zdrobnień i czegokolwiek, co mogłoby pojawić się naturalnie. Dobrze sprawdzają się frazy w stylu „fioletowy hamak" czy „przepisnik babci". Im bardziej konkretna i niezwykła, tym lepiej.

Przekaż ją prywatnie. Poinformuj każdego członka rodziny, który mógłby odebrać lub wykonać połączenie alarmowe. Zrób to osobiście lub w bezpośredniej, prywatnej rozmowie — nie w czacie grupowym, gdzie zrzuty ekranu mogą łatwo trafić w niepowołane ręce.

Ustalcie jedną zasadę. Każdy, kto dzwoni, podając się za członka rodziny w nagłej sytuacji, musi podać hasło na żądanie, bez wyjątków. Ustalcie z góry, że nawet jeśli rozmówca twierdzi, że nie może teraz powiedzieć hasła, i tak rozłączacie się i oddzwaniacie bezpośrednio. Prawdziwa sytuacja awaryjna przeżyje dwuminutowe opóźnienie.

Ćwiczcie raz. Wykonajcie jedno krótkie połączenie, podczas którego ktoś pyta o hasło, a ktoś inny poda je prawidłowo. To sprawia, że interakcja staje się naturalna i potwierdza, że wszyscy zapamiętali właściwe słowo. Zajmuje to około trzydziestu sekund.

Co robić, gdy zadzwoni podejrzany rozmówca

Nawet gdy hasło bezpieczeństwa jest ustalone, oto właściwa kolejność kroków przy każdym podejrzanym połączeniu alarmowym:

1. Zachowaj spokój. Pośpiech to narzędzie, które rozmówca używa przeciwko tobie.
2. Zapytaj o hasło bezpieczeństwa. Jeśli nie może go podać — rozłącz się.
3. Oddzwoń do członka rodziny na numer, który już masz zapisany — nigdy nie używaj numeru podanego przez rozmówcę.
4. Nie wysyłaj pieniędzy, kart podarunkowych ani kryptowalut na podstawie jednego nieoczekiwanego połączenia. Najpierw zawsze weryfikuj.
5. Zgłoś połączenie do odpowiednich służb (np. CERT Polska lub policji), jeśli uważasz, że to było oszustwo.

Najważniejsza rzecz, jaką możesz zrobić, to dać sobie czas. Oszuści liczą na panikę. Nawet dwuminutowa przerwa na oddzwonienie na znany numer zazwyczaj wystarczy, by rozwiać iluzję.

Co spróbować dalej: Pełną instrukcję krok po kroku znajdziesz w artykule Hasła bezpieczeństwa dla rodzin, a jak ta sama technologia AI służy do tworzenia fałszywych filmów, dowiesz się z Jak rozpoznać deepfake.