„Mamo, to ja!” — jak działa oszustwo na głos sklonowany przez AI

Późny wieczór, telefon dzwoni z nieznanego numeru. Odbierasz i słyszysz głos swojego dziecka — zapłakany, przerażony. „Mamo, miałem wypadek, pilnie potrzebuję pieniędzy, tylko nikomu nie mów!" Głos brzmi dokładnie tak jak trzeba: ta sama barwa, te same nawyki, znajome łkanie. Serce wali jak młotem, a palec sam wędruje w stronę aplikacji bankowej. Stop. Właśnie na to liczy oszust.

Klonowanie głosu sztuczną inteligencją to najnowsza i najbardziej podstępna odmiana oszustw telefonicznych w Polsce — cyfrowa wersja klasycznej metody „na wnuczka". W tym poradniku pokazujemy, jak działa ten schemat, po czym go poznać i jak chronić siebie oraz bliskich.

Jak oszust klonuje głos bliskiej osoby

Przestępcom wystarczy zadziwiająco mało materiału. Nowoczesnym narzędziom AI kilka sekund prawdziwego nagrania wystarcza, by stworzyć przekonującą kopię głosu. Próbka może pochodzić skąd угодно: z filmiku w mediach społecznościowych, relacji na TikToku lub Instagramie, powitania poczty głosowej, nagrania ze spotkania online albo z wcześniejszego telefonu oszusta, podczas którego ofiara została wciągnięta w długą rozmowę.

Gdy klon jest gotowy, oszust wpisuje dowolny tekst, a sztuczna inteligencja odczytuje go głosem bliskiej osoby — praktycznie w czasie rzeczywistym. Scenariusz rozmowy zwykle wygląda podobnie: telefon z nieznanego lub zagranicznego numeru, dzwoniący podaje się za dziecko, wnuka albo małżonka, a w tle jest wymyślony dramat — wypadek samochodowy, zatrzymanie za granicą, pilny rachunek za szpital albo porwanie. Na końcu pada żądanie: przelej pieniądze natychmiast — BLIK-iem, przelewem, kryptowalutą albo kartami podarunkowymi.

Czasem w spektaklu występuje druga „rola": dzwoniący przekazuje słuchawkę „policjantowi", „lekarzowi" albo „adwokatowi", który urzędowym tonem potwierdza nagłą sytuację. Ten podwójny nacisk działa wyjątkowo silnie, bo ofierze trudno podważyć naraz dwa autorytety.

Sygnały ostrzegawcze, które zdradzają fałszywy głos

Choć głos generowany przez AI brzmi łudząco prawdziwie, w oszustwie prawie zawsze coś zgrzyta:

• Pośpiech i tajemnica. „Zrób to natychmiast" i „nikomu nie mów" to klasyczne narzędzia presji. Prawdziwy nagły wypadek nigdy nie zabrania ci oddzwonić ani poradzić się kogoś bliskiego.
• Dziwny numer i połączenie. Telefon przychodzi z nieznanego numeru, a wytłumaczenie jest gotowe: „telefon mi się rozbił", „dzwonię z telefonu kolegi", „jestem za granicą".
• Drobne skazy w głosie. Słuchaj uważnie: płaskie zmiany emocji, nienaturalne pauzy, mechaniczny rytm albo wymowa, która nie do końca się zgadza. Szum tła może brzmieć sztucznie albo w ogóle go brakować tam, gdzie powinien być.
• Odmowa wideo. Oszust nie zgodzi się na wideorozmowę, choćbyś o nią prosił. Wymówki w stylu „kamera nie działa" albo „nie ma czasu" to tylko zasłona.
• Sposób płatności zdradza wszystko. Żądanie zapłaty kryptowalutą, kartami podarunkowymi albo pilnym przelewem na nieznane konto to zawsze czerwona flaga. Polska policja ani żadna prawdziwa instytucja nigdy nie każą płacić w ten sposób przez telefon.
• Szczegóły się nie zgadzają. Oszust nie zna waszych rodzinnych spraw — imienia psa, planów na weekend, daty urodzin babci. Pytaj śmiało i patrz, jak rozmówca się wykręca.

Wystarczy jeden z tych sygnałów, by rozłączyć się i zweryfikować sytuację na własną rękę.

Obrona: hasło rodzinne i oddzwanianie

Najskuteczniejszą tarczą przeciw klonowaniu głosu jest ustalone zawczasu hasło rodzinne — słowo lub zdanie, które znacie tylko wy. Gdy przyjdzie telefon o „nagłym wypadku", spokojnie poproś o hasło. Oszust go nie zna, a prawdziwy bliski od razu zrozumie, o co chodzi. Wybierz hasło, którego nie da się znaleźć w mediach społecznościowych, i zmieniaj je od czasu do czasu. Tę zasadę wytłumacz zwłaszcza starszym rodzicom i dziadkom — to ulubione cele oszustów.

Druga złota zasada to rozłącz się i sam oddzwoń. Zakończ rozmowę — w prawdziwym nagłym wypadku to niczego nie zmienia — i zadzwoń do bliskiego na jego prawdziwy numer zapisany w twoich kontaktach. Najczęściej odpowie zdziwiony członek rodziny, który wcale nie dzwonił. Jeśli nie odbiera, skontaktuj się innym kanałem: wiadomością, przez innego członka rodziny albo dzwoniąc do jego pracy.

Po trzecie: nigdy nie wysyłaj pieniędzy, kryptowalut ani kart podarunkowych pod presją. Prawdziwy bank — PKO BP, mBank, Pekao czy Santander — nigdy nie prosi o zatwierdzanie płatności w trakcie rozmowy telefonicznej, a policja nie pobiera przez telefon żadnych kaucji ani mandatów. Jeśli „funkcjonariusz" twierdzi inaczej, to oszustwo. Prosta reguła: przerwij, odetchnij, zweryfikuj.

Warto też ograniczyć publicznie dostępne nagrania głosu i wideo w mediach społecznościowych oraz ustawić konta jako prywatne. Każdy publiczny filmik, na którym bliski wyraźnie mówi, to potencjalny surowiec dla klonującego.

Jak zgłosić oszustwo w Polsce

Jeśli odebrałeś podejrzany telefon — nawet gdy nie straciłeś pieniędzy — zgłoś to. Zgłoszenia pomagają służbom rozpoznawać kampanie oszustów i ostrzegać innych:

1. Zawiadom policję. Zgłoszenie złożysz na najbliższym komisariacie albo w prokuraturze. Jeśli straciłeś pieniądze, najpierw skontaktuj się z bankiem — numer znajdziesz w aplikacji lub na odwrocie karty — i poproś o blokadę konta oraz karty.
2. Zgłoś sprawę do CERT Polska. Zespół CERT Polska przyjmuje zgłoszenia incydentów i oszustw internetowych, a zebrane dane pomagają identyfikować kampanie przestępców.
3. Powiadom operatora. Orange, Play, Plus i T-Mobile przyjmują zgłoszenia numerów wykorzystywanych do oszustw i mogą je blokować w swoich sieciach.
4. Ostrzeż bliskich. Jedno ostrzeżenie na rodzinnym czacie albo przy kawie w pracy może uratować kolejną ofiarę. Oszuści liczą na milczenie — przełam je.

Zachowaj dowody: numer dzwoniącego, godzinę połączenia, notatki z rozmowy oraz ewentualne numery kont, na które kazano ci płacić.

Podsumowanie

Sztuczna inteligencja sprawiła, że głos da się skopiować — znajomy głos w słuchawce nie dowodzi już tożsamości rozmówcy. Dlatego zaufanie trzeba przenieść z głosu na czyny: hasło rodzinne, samodzielne oddzwonienie i spokojną weryfikację. Ustal hasło z rodziną jeszcze dziś, naucz go dziadków i zapamiętaj prosty łańcuch: rozłącz się, oddzwoń, zweryfikuj. Aplikacja filtrująca połączenia, taka jak NoCall, może dodatkowo ostrzec przed znanymi numerami oszustów, zanim zdążysz odebrać. Zdrowy sceptycyzm wobec nieznanych telefonów to najlepsza ochrona — także wtedy, gdy głos brzmi jak ukochana osoba.