--- id: CP-296 slug: deepfake-w-czasie-rzeczywistym-wideokonferencja lang: pl title: Deepfake wideo w czasie rzeczywistym podczas wideokonferencji description: Oszust może przyjąć twarz i głos członka kierownictwa podczas wideokonferencji. Co mówią źródła i jaka weryfikacja chroni. canonical_url: https://startbrain.io/cyberpedia/pl/articles/deepfake-w-czasie-rzeczywistym-wideokonferencja/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/deepfake-w-czasie-rzeczywistym-wideokonferencja.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Deepfake wideo w czasie rzeczywistym podczas wideokonferencji”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/deepfake-w-czasie-rzeczywistym-wideokonferencja/ (CC BY 4.0) wing: 4 theme: deepfake reflex: air-030 schema: G4 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/deepfake-w-czasie-rzeczywistym-wideokonferencja/ fr: https://startbrain.io/cyberpedia/fr/articles/deepfake-temps-reel-visioconference/ en: https://startbrain.io/cyberpedia/en/articles/real-time-deepfake-video-calls/ de: https://startbrain.io/cyberpedia/de/articles/echtzeit-deepfake-videokonferenz/ es: https://startbrain.io/cyberpedia/es/articles/deepfake-tiempo-real-videollamadas/ it: https://startbrain.io/cyberpedia/it/articles/deepfake-tempo-reale-videoconferenza/ nl: https://startbrain.io/cyberpedia/nl/articles/realtime-deepfake-videovergadering/ pt: https://startbrain.io/cyberpedia/pt/articles/deepfake-tempo-real-videoconferencia/ sources: - "n": 1 title: Phishing, Technique T1566 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/ accessed: "2026-11-03" - "n": 2 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 3 title: "FaceForensics++: Learning to Detect Manipulated Facial Images" publisher: arXiv url: https://arxiv.org/abs/1901.08971 published: "2019-01-25" accessed: "2026-11-03" - "n": 4 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" - "n": 5 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" --- # Deepfake wideo w czasie rzeczywistym podczas wideokonferencji Podczas wideokonferencji odnosi się wrażenie, że rozmawia się ze znaną osobą: widać jej twarz i słychać jej głos. Oszust podaje się za członka kierownictwa lub za współpracownika, aby wyłudzić przelew, informacje albo dostęp. Tę kartę trzeba czytać z jednym zastrzeżeniem. Zebrane do niej źródła opisują phishing w ogólności oraz manipulowanie obrazami twarzy. Żadne z nich nie opisuje przypadku oszustwa z użyciem deepfake'a podczas wideokonferencji. Poniższy tekst ogranicza się więc do tego, co te źródła potwierdzają, i wskazuje, czego nie obejmują. ## W 30 sekund - Gdzie to się zdarza: w wymianie elektronicznej, w której rozmówca twierdzi, że jest osobą zaufaną. MITRE opisuje phishing jako inżynierię społeczną przekazywaną drogą elektroniczną, a podszywanie się pod zaufane źródło wymienia wśród jego technik [1]. - Czego chce atakujący: zdobyć informacje, często dane uwierzytelniające [2]. Realistyczne zmanipulowane twarze są przedmiotem badania FaceForensics++ [3]. NCSC dodaje nieautoryzowane płatności [4]. - Odruch: przy każdej ważnej prośbie sprawdzić ją innym rodzajem komunikacji, co NCSC zaleca w odniesieniu do próśb przesyłanych e-mailem [4]. - Jeśli już do tego doszło: natychmiast powiadomić dział odpowiedzialny za bezpieczeństwo. NCSC zaleca jasną procedurę zgłaszania, bez pretensji do osoby, która dała się nabrać [4]. ## Pytania wprost ### Czy deepfake'a można rozpoznać gołym okiem? Badanie FaceForensics++ (2019) analizuje realizm manipulacji twarzami i trudność ich wykrywania, automatycznego lub przez ludzi [3]. Jego autorzy stwierdzają, że ich metoda wykrywania przewyższa ludzkich obserwatorów [3]. Badanie nie dotyczy dzisiejszych deepfake'ów na żywo. Źródła w tym zestawie nie podają listy oznak widocznych na ekranie. Pracownik nie powinien więc opierać decyzji na wrażeniu, że „zauważył” usterkę albo że żadnej nie zauważył. ### Kto jest celem? NCSC odróżnia działy mające kontakt z publicznością, które otrzymują wiele niezamawianych wiadomości, od osób uprawnionych do dostępu do informacji wrażliwych, zarządzania środkami finansowymi lub administrowania systemami. Te drugie bardziej interesują atakującego i mogą być celem zaawansowanej kampanii spear phishingu [4]. ### Co zrobić z prośbą o przelew otrzymaną podczas wideokonferencji? Zastosować regułę NCSC: ważne prośby weryfikować innym rodzajem komunikacji, na przykład SMS-em, rozmową telefoniczną, zalogowaniem się na konto lub potwierdzeniem osobistym [4]. NCSC formułuje ją dla próśb przesyłanych e-mailem. Zasada, czyli kanał niezależny od pierwszego, stosuje się tak samo do rozmowy wideo, ale to rozszerzenie jest odczytaniem reguły, a nie treścią źródła. ### Czy należy oddzwonić pod numer podany przez rozmówcę? Źródła opisują odwrotną pułapkę. MITRE zauważa, że ofiary dostają wiadomości z prośbą o telefon pod wskazany numer, pod którym atakujący próbuje zdobyć poufne informacje [2]. Wniosek tego artykułu, którego nie ma w źródłach: numer podany przez osobę wysuwającą prośbę nie może służyć jako niezależny drugi kanał, a lepszy jest numer już znany firmie. ### Czy pracownik, który dał się oszukać, ryzykuje karę? NCSC radzi nie udzielać nagan osobom, które mają trudności: ci, którzy boją się odwetu, zgłaszają swoje błędy późno, a nawet wcale. Zaleca, by to przesłanie było wspierane przez wszystkie działy, w tym kadry i kierownictwo [4]. ## W skórze atakującego MITRE przedstawia phishing jako sposób uzyskania pierwszego dostępu do systemów ofiary. Może być skierowany na osobę, firmę lub sektor (mówi się wtedy o spear phishingu) albo nie mieć konkretnego celu [1]. Wśród opisanych technik są: podawanie się za zaufane źródło, podszywanie się pod nadawcę oraz wchodzenie w istniejący wątek rozmowy [1]. Jeden z wariantów dotyczy informacji, a nie uruchomienia złośliwego kodu. MITRE wyjaśnia, że atakujący dąży wtedy do tego, by ofiara ujawniła dane uwierzytelniające lub inne przydatne dane, i może to osiągnąć przez komunikatory albo inne elektroniczne środki rozmowy [2]. Jedna z podtechnik nosi nazwę „Spearphishing Voice”, czyli spear phishing głosowy [1]. NCSC dodaje, że atakujący wykorzystują sposoby pracy: mogą nakłonić kogoś do przekazania informacji, w tym haseł, lub do wykonania nieautoryzowanych płatności [4]. Fałszywy dyrektor na wideokonferencji wpisuje się w tę logikę, ale żadne źródło z zestawu tego nie dokumentuje. ## Co widać na ekranie Źródła nie potwierdzają żadnej wiarygodnej oznaki wizualnej. Mówią tylko, że manipulacje twarzami, takie jak DeepFakes, Face2Face, FaceSwap i NeuralTextures, są na tyle realistyczne, że stworzono zestaw testowy do ich wykrywania [3]. Według autorów detektor wytrenowany na tych danych przewyższa ludzkich obserwatorów, nawet gdy wideo jest mocno skompresowane [3]. Dla pracownika praktyczny wniosek brzmi: nie polegać na wrażeniu wizualnym. Jeśli prośba jest nietypowa, pilna lub dotyczy pieniędzy, konieczna jest weryfikacja innym kanałem, niezależnie od tego, czy obraz wygląda idealnie. ## Pod maską Źródła w zestawie nie opisują, jak działa podmiana twarzy ani klonowanie głosu na żywo. Nie pozwalają więc pisać tu o kamerach wirtualnych ani opóźnieniach. Potwierdzone są dwa elementy. Pierwszy: FaceForensics++ oferuje publiczny zestaw testowy do wykrywania manipulacji twarzami. Zawiera ukryty zbiór testowy i bazę ponad 1,8 miliona zmanipulowanych obrazów [3]. Drugi: NIST opublikował 26 lipca 2024 r. profil poświęcony generatywnej sztucznej inteligencji, NIST-AI-600-1. Może on pomóc organizacjom rozpoznawać ryzyka właściwe dla tego rodzaju AI i proponuje działania służące zarządzaniu nimi [5]. Ogólne ramy NIST mają charakter dobrowolny [5]. ## Analizy incydentów ### Styczeń 2019: badanie dotyczące wykrywania zmanipulowanych twarzy Badacze z FaceForensics++ złożyli swoje badanie 25 stycznia 2019 r. [3]. Zauważają w nim, że postępy w syntezie obrazu budzą obawy społeczne. W najlepszym razie, piszą, prowadzi to do utraty zaufania do treści cyfrowych [3]. Badanie nie opisuje żadnego oszustwa: wykrywanie automatyczne przewyższa w nim ludzkie oko [3]. ### Przypadek phishingu w instytucji finansowej (data nieznana) NCSC opisuje rzeczywisty przypadek, nie podając jego daty. Firma z sektora finansowego zatrudniająca około 4000 osób otrzymała 1800 e-maili z wariantami złośliwego oprogramowania Dridex, przedstawionymi jako pilna faktura [4]. Filtr zatrzymał 1750, a 50 dotarło do skrzynek odbiorczych [4]. Z tych 50 wiadomości 36 zignorowano lub zgłoszono (zgłoszeń było ogółem 25), a 14 otwarto [4]. Zainfekowany został tylko jeden komputer, a połączenie oprogramowania z jego operatorem wykryto, zgłoszono i zablokowano [4]. Komputer zabezpieczono, zbadano i wyczyszczono w ciągu kilku godzin [4]. Ten przypadek pokazuje działanie kilku warstw obrony, w tym zgłaszania przez pracowników. Nie dotyczy wideokonferencji. ## Źródła 1. MITRE ATT&CK, „Phishing, Technique T1566 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1566/ (dostęp 3 listopada 2026) 2. MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (dostęp 3 listopada 2026) 3. arXiv, „FaceForensics++: Learning to Detect Manipulated Facial Images”, 25 stycznia 2019. https://arxiv.org/abs/1901.08971 (dostęp 3 listopada 2026) 4. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation”, 5 lutego 2018. https://www.ncsc.gov.uk/guidance/phishing (dostęp 3 listopada 2026) 5. NIST, „AI Risk Management Framework”. https://www.nist.gov/itl/ai-risk-management-framework (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/deepfake-w-czasie-rzeczywistym-wideokonferencja/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.