Industrializacja kradzieży tożsamości – jak AI zrewolucjonizowała czarny rynek

Kiedy Jennah Haque, dziennikarka Bloomberga, otrzymała paczkę powitalną z uczelni, do której nigdy nie aplikowała, stało się jasne, że mechanizm współczesnych oszustw uległ fundamentalnej zmianie. Pakiet startowy, zawierający męską koszulkę polo i dokumenty finansowe, był efektem złożonej operacji: ktoś w jej imieniu złożył 13 wniosków o przyjęcie na studia oraz liczne prośby o pomoc finansową, celując w wyłudzenie ponad 50 tysięcy dolarów. Choć jej dane – od numeru Social Security po adres – zgadzały się co do joty, jedynym błędem oszustów było przypisanie jej do liceum w Alabamie, którego nigdy nie odwiedziła.

Algorytmy na usługach cyberprzestępców

Przypadek Haque to nie incydent, lecz manifestacja nowego trendu. Z danych Identity Theft Resource Center wynika, że rok 2025 przyniósł rekordową liczbę naruszeń danych, a specjaliści z Experian wskazują, że aż 40% z tysięcy analizowanych przez nich incydentów miało bezpośredni związek ze sztuczną inteligencją. Niepokojąca jest prognoza na rok 2026: tak zwana agentowa sztuczna inteligencja (agentic AI) ma stać się głównym silnikiem napędowym oszustw.

Narzędzia takie jak FraudGPT – model językowy wyszkolony na wyciekach danych – pozwalają przestępcom na testowanie setek tysięcy numerów identyfikacyjnych w czasie rzeczywistym. Autonomiczne podagenty przeczesują darknet w poszukiwaniu brakujących ogniw tożsamości, podczas gdy inne moduły automatycznie wypełniają skomplikowane wnioski kredytowe lub kontaktują się z dziesiątkami banków jednocześnie. Skala ta jest niemożliwa do osiągnięcia przez człowieka, co potwierdzają pracownicy amerykańskich urzędów do spraw pomocy finansowej, przytłoczeni nagłym i nienaturalnym wolumenem aplikacji.

Deepfake jako przepustka do systemu bankowego

Tradycyjna weryfikacja tożsamości przestaje wystarczać. Naureen Ali z TransUnion opisuje schematy typu 'bust-out’, w których sprawcy najpierw budują wiarygodną historię kredytową w lokalnych bankach, by następnie uderzyć w duże instytucje. Kluczowym elementem tej gry są dokumenty tożsamości generowane przez AI. Deepfake’owe prawa jazdy wyglądają na tyle autentycznie, że przechodzą przez standardowe systemy skanowania obrazu.

Globalne straty z tytułu oszustw szacuje się już na 534 miliardy dolarów rocznie. Tamas Kadar, dyrektor generalny firmy SEON, zauważa, że próg wejścia w ten przestępczy biznes drastycznie spadł. Dziś budowa kompletnej, wiarygodnej strony phishingowej nie wymaga napisania ani jednej linii kodu – AI zajmuje się grafiką, strukturą i perfekcyjnym językiem, eliminując błędy ortograficzne, które niegdyś były znakiem rozpoznawczym oszustów.

Sztuczna inteligencja przeciwko samej sobie

W obliczu tej technologicznej ofensywy jedyną skuteczną barierą zdaje się być… inna sztuczna inteligencja. Instytucje finansowe wdrażają zautomatyzowane testy 'liveness’, które mają odróżnić żywego człowieka od wygenerowanego przez AI selfie. Systemy takie jak te oferowane przez SEON analizują transakcje pod kątem tysięcy parametrów ryzyka, których ludzkie oko nie jest w stanie wyłapać.

Dla przeciętnego obywatela rekomendacje pozostają konserwatywne, choć nabierają nowego znaczenia: zamrażanie raportów kredytowych, stosowanie kluczy sprzętowych (passkeys) i wieloskładnikowe uwierzytelnianie to już nie opcja, a konieczność w świecie, gdzie nasza cyfrowa tożsamość może zostać powielona i wykorzystana przez algorytm w kilka sekund.