Cyberpediaod Brain
PLDEENESFRITNLPT

Deepfake wideo w czasie rzeczywistym podczas wideokonferencji

Oszust może przyjąć twarz i głos członka kierownictwa podczas wideokonferencji. Co mówią źródła i jaka weryfikacja chroni.

W 30 sekund

Gdzie to się zdarza
W wymianie elektronicznej, w której rozmówca twierdzi, że jest osobą zaufaną. MITRE opisuje phishing jako inżynierię społeczną przekazywaną drogą elektroniczną, a podszywanie się pod zaufane źródło wymienia wśród jego technik1.
Czego chce atakujący
Zdobyć informacje, często dane uwierzytelniające2. Realistyczne zmanipulowane twarze są przedmiotem badania FaceForensics++3. NCSC dodaje nieautoryzowane płatności4.
Odruch
Przy każdej ważnej prośbie sprawdzić ją innym rodzajem komunikacji, co NCSC zaleca w odniesieniu do próśb przesyłanych e-mailem4.
Jeśli już do tego doszło
Natychmiast powiadomić dział odpowiedzialny za bezpieczeństwo. NCSC zaleca jasną procedurę zgłaszania, bez pretensji do osoby, która dała się nabrać4.

O co chodzi

Podczas wideokonferencji odnosi się wrażenie, że rozmawia się ze znaną osobą: widać jej twarz i słychać jej głos. Oszust podaje się za członka kierownictwa lub za współpracownika, aby wyłudzić przelew, informacje albo dostęp.

Tę kartę trzeba czytać z jednym zastrzeżeniem. Zebrane do niej źródła opisują phishing w ogólności oraz manipulowanie obrazami twarzy. Żadne z nich nie opisuje przypadku oszustwa z użyciem deepfake'a podczas wideokonferencji. Poniższy tekst ogranicza się więc do tego, co te źródła potwierdzają, i wskazuje, czego nie obejmują.

Pytania wprost

Czy deepfake'a można rozpoznać gołym okiem?

Badanie FaceForensics++ (2019) analizuje realizm manipulacji twarzami i trudność ich wykrywania, automatycznego lub przez ludzi3. Jego autorzy stwierdzają, że ich metoda wykrywania przewyższa ludzkich obserwatorów3. Badanie nie dotyczy dzisiejszych deepfake'ów na żywo. Źródła w tym zestawie nie podają listy oznak widocznych na ekranie. Pracownik nie powinien więc opierać decyzji na wrażeniu, że „zauważył” usterkę albo że żadnej nie zauważył.

Kto jest celem?

NCSC odróżnia działy mające kontakt z publicznością, które otrzymują wiele niezamawianych wiadomości, od osób uprawnionych do dostępu do informacji wrażliwych, zarządzania środkami finansowymi lub administrowania systemami. Te drugie bardziej interesują atakującego i mogą być celem zaawansowanej kampanii spear phishingu4.

Co zrobić z prośbą o przelew otrzymaną podczas wideokonferencji?

Zastosować regułę NCSC: ważne prośby weryfikować innym rodzajem komunikacji, na przykład SMS-em, rozmową telefoniczną, zalogowaniem się na konto lub potwierdzeniem osobistym4. NCSC formułuje ją dla próśb przesyłanych e-mailem. Zasada, czyli kanał niezależny od pierwszego, stosuje się tak samo do rozmowy wideo, ale to rozszerzenie jest odczytaniem reguły, a nie treścią źródła.

Czy należy oddzwonić pod numer podany przez rozmówcę?

Źródła opisują odwrotną pułapkę. MITRE zauważa, że ofiary dostają wiadomości z prośbą o telefon pod wskazany numer, pod którym atakujący próbuje zdobyć poufne informacje2. Wniosek tego artykułu, którego nie ma w źródłach: numer podany przez osobę wysuwającą prośbę nie może służyć jako niezależny drugi kanał, a lepszy jest numer już znany firmie.

Czy pracownik, który dał się oszukać, ryzykuje karę?

NCSC radzi nie udzielać nagan osobom, które mają trudności: ci, którzy boją się odwetu, zgłaszają swoje błędy późno, a nawet wcale. Zaleca, by to przesłanie było wspierane przez wszystkie działy, w tym kadry i kierownictwo4.

1W skórze atakującego1 min

MITRE przedstawia phishing jako sposób uzyskania pierwszego dostępu do systemów ofiary. Może być skierowany na osobę, firmę lub sektor (mówi się wtedy o spear phishingu) albo nie mieć konkretnego celu1. Wśród opisanych technik są: podawanie się za zaufane źródło, podszywanie się pod nadawcę oraz wchodzenie w istniejący wątek rozmowy1.

Jeden z wariantów dotyczy informacji, a nie uruchomienia złośliwego kodu. MITRE wyjaśnia, że atakujący dąży wtedy do tego, by ofiara ujawniła dane uwierzytelniające lub inne przydatne dane, i może to osiągnąć przez komunikatory albo inne elektroniczne środki rozmowy2. Jedna z podtechnik nosi nazwę „Spearphishing Voice”, czyli spear phishing głosowy1.

NCSC dodaje, że atakujący wykorzystują sposoby pracy: mogą nakłonić kogoś do przekazania informacji, w tym haseł, lub do wykonania nieautoryzowanych płatności4. Fałszywy dyrektor na wideokonferencji wpisuje się w tę logikę, ale żadne źródło z zestawu tego nie dokumentuje.

2Co widać na ekranie1 min

Źródła nie potwierdzają żadnej wiarygodnej oznaki wizualnej. Mówią tylko, że manipulacje twarzami, takie jak DeepFakes, Face2Face, FaceSwap i NeuralTextures, są na tyle realistyczne, że stworzono zestaw testowy do ich wykrywania3. Według autorów detektor wytrenowany na tych danych przewyższa ludzkich obserwatorów, nawet gdy wideo jest mocno skompresowane3.

Dla pracownika praktyczny wniosek brzmi: nie polegać na wrażeniu wizualnym. Jeśli prośba jest nietypowa, pilna lub dotyczy pieniędzy, konieczna jest weryfikacja innym kanałem, niezależnie od tego, czy obraz wygląda idealnie.

3Pod maskąZespoły IT1 min

Źródła w zestawie nie opisują, jak działa podmiana twarzy ani klonowanie głosu na żywo. Nie pozwalają więc pisać tu o kamerach wirtualnych ani opóźnieniach. Potwierdzone są dwa elementy.

Pierwszy: FaceForensics++ oferuje publiczny zestaw testowy do wykrywania manipulacji twarzami. Zawiera ukryty zbiór testowy i bazę ponad 1,8 miliona zmanipulowanych obrazów3.

Drugi: NIST opublikował 26 lipca 2024 r. profil poświęcony generatywnej sztucznej inteligencji, NIST-AI-600-1. Może on pomóc organizacjom rozpoznawać ryzyka właściwe dla tego rodzaju AI i proponuje działania służące zarządzaniu nimi5. Ogólne ramy NIST mają charakter dobrowolny5.

4Analizy incydentówPrawdziwe przypadki1 min

Styczeń 2019: badanie dotyczące wykrywania zmanipulowanych twarzy

Badacze z FaceForensics++ złożyli swoje badanie 25 stycznia 2019 r.3. Zauważają w nim, że postępy w syntezie obrazu budzą obawy społeczne. W najlepszym razie, piszą, prowadzi to do utraty zaufania do treści cyfrowych3. Badanie nie opisuje żadnego oszustwa: wykrywanie automatyczne przewyższa w nim ludzkie oko3.

Przypadek phishingu w instytucji finansowej (data nieznana)

NCSC opisuje rzeczywisty przypadek, nie podając jego daty. Firma z sektora finansowego zatrudniająca około 4000 osób otrzymała 1800 e-maili z wariantami złośliwego oprogramowania Dridex, przedstawionymi jako pilna faktura4. Filtr zatrzymał 1750, a 50 dotarło do skrzynek odbiorczych4. Z tych 50 wiadomości 36 zignorowano lub zgłoszono (zgłoszeń było ogółem 25), a 14 otwarto4. Zainfekowany został tylko jeden komputer, a połączenie oprogramowania z jego operatorem wykryto, zgłoszono i zablokowano4. Komputer zabezpieczono, zbadano i wyczyszczono w ciągu kilku godzin4. Ten przypadek pokazuje działanie kilku warstw obrony, w tym zgłaszania przez pracowników. Nie dotyczy wideokonferencji.

Karta

Identyfikator
CP-296
Skrzydło
4. Sztuczna inteligencja
Kompetencja Brain
Deepfake (deepfake)
Odruch Brain
air-030
Schemat
G4 · Oś czasu incydentu (analiza)
Języki
de, en, es, fr, it, nl, pl, pt
Źródła
Źródła sprawdzone 3 listopada 2026: 5
ŹródłaŹródła: 5
  1. MITRE ATT&CK, „Phishing, Technique T1566 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1566/ (dostęp 3 listopada 2026)
  2. MITRE ATT&CK, „Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®”. https://attack.mitre.org/techniques/T1598/ (dostęp 3 listopada 2026)
  3. arXiv, „FaceForensics++: Learning to Detect Manipulated Facial Images”, 25 stycznia 2019. https://arxiv.org/abs/1901.08971 (dostęp 3 listopada 2026)
  4. NCSC (Royaume-Uni), „Phishing attacks: defending your organisation”, 5 lutego 2018. https://www.ncsc.gov.uk/guidance/phishing (dostęp 3 listopada 2026)
  5. NIST, „AI Risk Management Framework”. https://www.nist.gov/itl/ai-risk-management-framework (dostęp 3 listopada 2026)

Zacytuj ten artykuł

Brain, „Deepfake wideo w czasie rzeczywistym podczas wideokonferencji”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/deepfake-w-czasie-rzeczywistym-wideokonferencja/

BibTeX 
@misc{brain_cp296_pl_2026,
  author = {Brain},
  title = {Deepfake wideo w czasie rzeczywistym podczas wideokonferencji},
  year = {2026},
  howpublished = {Cyberpedia},
  url = {https://startbrain.io/cyberpedia/pl/articles/deepfake-w-czasie-rzeczywistym-wideokonferencja/},
  note = {CC BY 4.0}
}
Licencja CC BY 4.0