Deepfake înseamnă mai mult decât un chip înlocuit într-un video[1][4]
Pentru infractori contează un întreg toolkit sintetic: fotografii de profil generate, documente false, clonare vocală, video real-time, traducere automată și mesaje personalizate.
FBI/IC3 avertizează că AI generativă crește scara și credibilitatea fraudelor financiare existente. Profiluri, site-uri, documente și video pot fi produse mai rapid, eliminând greșelile de limbă care înainte trădau escrocheria.
AI rareori inventează o infracțiune nouă; reduce costul uneia vechi și crește numărul tentativelor convingătoare.
Lanțul tipic al atacului
Mai întâi se colectează date: fotografii social media, mostre de voce, funcții în companie, relații de familie, furnizori și procese interne. Apoi este construită o persoană sintetică sau o copie a unei persoane reale.
Urmează contextul. O voce clonată a directorului trebuie să spună lucruri plauzibile pentru companie. Abia apoi vine presiunea: transfer urgent, cont bancar nou, cod MFA, acces la sistem sau document confidențial.
Momentul cel mai periculos apare când audio sau video sintetic este folosit ca ultima „confirmare” după mai multe contacte deja credibile.
FBI: AI apare deja în categorii de pierderi reale[2]
Raportul IC3 2025 distinge plângeri cu AI nexus raportat explicit. În employment scams legate de AI au fost declarate aproape 13 milioane USD pierderi; în investment complaints cu AI nexus, peste 632 milioane USD.
Aceste cifre nu reprezintă dimensiunea totală a fraudei AI: multe victime nu știu dacă AI a fost folosită. Ele arată stratul vizibil și etichetat al problemei.
Raportul menționează voice spoofing sau posibile voice deepfakes în interviuri remote și video sau voci generate ale celebrităților și CEO în fraude investiționale.
Efectul principal al AI este să crească credibilitatea și capacitatea schemelor frauduloase deja profitabile.
Clonarea vocii: urechea nu este autentificare[3]
O voce familiară este percepută natural ca semnal puternic de identitate. FTC descrie escrocherii în care o voce sintetică imită rude sau directori pentru a obține bani ori informații.
FTC subliniază și că nu există o singură soluție: watermarking și detecția au limite, iar autentificarea trebuie integrată în procese.
Este mai sigur să închizi apelul și să verifici persoana printr-un canal cunoscut anterior decât să decizi doar dacă vocea „sună real”.
Imaginile și video construiesc adesea încredere[1][5]
FBI menționează fotografii de profil, documente și video generate care reprezintă persoane publice sau directori. Un apel video poate fi folosit drept falsă dovadă că un contact online este real.
INTERPOL descrie în 2026 deepfake-as-a-service și kituri de identitate sintetică cu avataruri video, clone vocale și date biometrice. Tehnologia fraudei devine serviciu comercial.
De aceea trebuie verificate provenance, metadate, semnale sintetice și context, fără a înlocui verificarea independentă a identității cu un scor.
Companii: cum să nu aprobi o plată din cauza unui deepfake[1][3]
Un proces robust presupune că e-mailul, caller ID, vocea, fotografia de profil și imaginea video pot fi falsificate.
- Confirmă schimbarea contului furnizorului printr-un canal cunoscut dinainte.
- Cere a doua aprobare sau un factor independent peste un prag valoric.
- Folosește call-back la numărul din directorul intern de încredere.
- Nu trata apelul video ca autentificare puternică de unul singur.
- Păstrează fișierele suspecte și headerele e-mailurilor.
- Instruiește personalul să recunoască urgența, secretul și cererile de ocolire a procedurii.
Persoane: familie, investiții și urgențe fabricate[1][2]
FBI recomandă o parolă sau frază secretă în familie și apelarea independentă a persoanei care ar avea nevoie de ajutor. Atacatorul poate avea o mostră vocală, dar nu și secretul comun.
În frauda investițională poate fi sintetic întreg ecosistemul: expert, video, comentarii, chatbot și dashboard. Trebuie verificate compania, licența, domeniul și traseul banilor.
Detecția deepfake trebuie să sprijine decizia[3][4]
Un risc ridicat poate declanșa revizuire manuală, solicitarea originalului, verificarea provenance sau o confirmare independentă a identității. Este mai robust decât un verdict automat binar.
Răspunsul corect nu este „nu mai putem avea încredere în nimic”, ci trust by verification: mai puțină încredere într-un singur semnal și mai multă într-un proces repetabil și documentabil.