Co znajdziesz w tym artykule?
Wprowadzenie do problemu
FBI ostrzegło przed kampanią oszustw, w której cyberprzestępcy podszywają się pod Internet Crime Complaint Center (IC3) i wykorzystują materiały generowane przez sztuczną inteligencję, w tym deepfake wideo, aby uwiarygodnić kontakt z ofiarami. To kolejny etap ewolucji socjotechniki, w której syntetyczne media wzmacniają zaufanie do fałszywych komunikatów i zwiększają skuteczność wyłudzeń.
Szczególnie niebezpieczne jest to, że ataki są kierowane również do osób, które wcześniej padły ofiarą oszustwa finansowego lub zgłaszały incydenty. Przestępcy próbują wykorzystać ich stres, nadzieję na odzyskanie środków oraz zaufanie do instytucji publicznych.
W skrócie
Nowa kampania opiera się na podszywaniu się pod przedstawicieli IC3 i FBI przy użyciu fałszywych materiałów wideo, stron internetowych, wiadomości e-mail, połączeń telefonicznych oraz komunikatorów. Celem jest skłonienie ofiary do przekazania danych osobowych, informacji finansowych albo wykonania kolejnej płatności pod pozorem pomocy w odzyskaniu utraconych pieniędzy.
- oszuści używają deepfake’ów i syntetycznych nagrań wideo,
- kontaktują się przez różne kanały, w tym media społecznościowe i telefon,
- atakują zwłaszcza osoby wcześniej poszkodowane,
- wykorzystują autorytet instytucji federalnej do budowania wiarygodności.
Kontekst i tło zagrożenia
Podszywanie się pod urzędy i organy ścigania nie jest zjawiskiem nowym, jednak rozwój generatywnej AI znacząco zwiększył realizm takich kampanii. Deepfake’i, klonowanie głosu i manipulowane obrazy są dziś wykorzystywane nie tylko w oszustwach finansowych, lecz także w sextortion, fraudach inwestycyjnych i atakach typu virtual kidnapping.
W omawianym przypadku mamy do czynienia z eskalacją znanego modelu ataku. Przestępcy nie ograniczają się już do prostego spoofingu e-maili czy witryn, ale tworzą materiały, które mają wyglądać jak oficjalne wystąpienia lub komunikaty przedstawicieli IC3. Dzięki temu mogą skuteczniej przekonywać ofiary, że sprawa jest autentyczna i wymaga natychmiastowego działania.
Analiza techniczna
Z technicznego punktu widzenia kampania łączy klasyczną socjotechnikę z mediami syntetycznymi generowanymi przez AI. Napastnicy przygotowują fałszywe nagrania, strony imitujące oficjalne portale oraz komunikację stylizowaną na formalne procedury prowadzone przez organy ścigania.
Typowy schemat działania obejmuje kilka etapów. Najpierw ofiara otrzymuje wiadomość, telefon lub zaproszenie do kontaktu od rzekomego przedstawiciela IC3. Następnie prezentowany jest materiał wideo albo przesyłany link do witryny przypominającej oficjalny serwis. W kolejnym kroku ofiara proszona jest o podanie danych osobowych, szczegółów wcześniejszego incydentu, danych finansowych lub wniesienie opłaty związanej rzekomo z procedurą odzyskania środków.
Kluczowym elementem jest spoofing warstwy zaufania. Obejmuje on wykorzystanie podobnych nazw domen, oficjalnie brzmiącego języka, szaty graficznej kojarzonej z instytucją oraz realistycznego obrazu i głosu. FBI zwraca uwagę, że oznakami manipulacji mogą być nienaturalne dłonie, niespójne akcesoria, błędy cieniowania, artefakty obrazu oraz zaburzenia synchronizacji głosu z ruchem ust. Problem polega jednak na tym, że nawet niedoskonały deepfake może być wystarczająco przekonujący w sytuacji presji i stresu.
Konsekwencje i ryzyko
Najpoważniejszym skutkiem takich działań jest wtórna wiktymizacja. Ofiara, która już wcześniej straciła pieniądze, może ponownie przekazać dane wrażliwe albo wykonać kolejny przelew, wierząc, że współpracuje z legalną instytucją. To zwiększa ryzyko dalszych strat finansowych, kradzieży tożsamości, przejęcia kont oraz długoterminowego profilowania.
Zagrożenie dotyczy także organizacji. Pracownicy mogą uznać kontakt od rzekomego urzędnika za wiarygodny i ujawnić informacje operacyjne, dane o incydencie lub szczegóły procedur bezpieczeństwa. W środowisku firmowym taki scenariusz może zostać połączony z phishingiem, BEC, próbami wymuszenia przelewów lub uzyskania dostępu do systemów pod pretekstem prowadzonego śledztwa.
W praktyce syntetyczne media osłabiają skuteczność tradycyjnych metod oceny wiarygodności. Sam obraz twarzy, ton głosu czy formalny styl komunikacji nie mogą być już uznawane za wystarczający dowód autentyczności.
Rekomendacje
Organizacje powinny wdrożyć ścisłe procedury weryfikacji wszystkich kontaktów rzekomo pochodzących od instytucji publicznych, zwłaszcza jeśli zawierają żądania przekazania danych, kliknięcia w link lub wykonania płatności. Weryfikacja musi odbywać się niezależnym kanałem komunikacji, a nie przez dane kontaktowe wskazane w podejrzanej wiadomości.
- stosować zasadę callback verification dla żądań wysokiego ryzyka,
- rozszerzyć szkolenia security awareness o temat deepfake’ów i klonowania głosu,
- monitorować domeny podobne do nazw organizacji i partnerów,
- filtrować komunikaty wywierające presję czasu lub żądające pilnej płatności,
- wdrożyć silne procedury potwierdzania tożsamości przy zgłoszeniach incydentów,
- utrzymywać playbooki reagowania na oszustwa z użyciem syntetycznych mediów.
Użytkownicy indywidualni nie powinni przekazywać pieniędzy ani danych osobowych osobom oferującym pomoc w odzyskaniu środków bez samodzielnego potwierdzenia tożsamości. Szczególną ostrożność należy zachować wobec kontaktów nawiązujących do wcześniejszego oszustwa i próbujących wywołać poczucie pilności.
Podsumowanie
Ostrzeżenie FBI pokazuje, że deepfake stał się realnym narzędziem operacyjnym w kampaniach fraudowych. Cyberprzestępcy łączą podszywanie się pod IC3, fałszywe witryny oraz syntetyczne materiały wideo, aby zwiększyć wiarygodność i skuteczniej wyłudzać dane oraz pieniądze.
Dla zespołów bezpieczeństwa oznacza to konieczność aktualizacji modeli ryzyka, procedur weryfikacyjnych i programów szkoleniowych. Obrona przed nową generacją socjotechniki wspieranej przez AI wymaga dziś nie tylko czujności użytkowników, ale także formalnych procesów potwierdzania tożsamości i źródła komunikacji.
Źródła
- Internet Crime Complaint Center (IC3) | FBI Warns of Scammers Impersonating the IC3 — https://www.ic3.gov/PSA/2026/PSA260720
- Infosecurity Magazine — FBI Warns of Deepfake Videos Impersonating IC3 Leadership — https://www.infosecurity-magazine.com/news/fbi-deepfake-videos-ic3/
- Internet Crime Complaint Center (IC3) | Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud — https://www.ic3.gov/PSA/2024/PSA241203
- FBI — Criminals Using Altered Proof-of-Life Media to Extort Victims in Virtual Kidnapping for Ransom Scams — https://www.fbi.gov/investigate/cyber/alerts/2025/criminals-using-altered-proof-of-life-media-to-extort-victims-in-virtual-kidnapping-for-ransom-scams
- ABA Foundation / FBI — Deepfake Media Scams Infographic — https://www.ic3.gov/Outreach/Brochures/2025-ABA-Foundation-Deep-Fake-Infographic.pdf