Deepfake na żywo: Jak chińskie oprogramowanie napędza globalne oszustwa

Podczas wideorozmowy na Microsoft Teams ujrzałem swoje odbicie na ekranie – ale to nie byłem ja. Moja twarz, z charakterystycznym zarostem, uśmiechem i workami pod oczami, pojawiła się na ciele zupełnie innej osoby. Gdy próbowałem dotknąć własnego policzka, deepfake powtórzył ten gest w czasie rzeczywistym. Iluzja była tak doskonała, że przez moment zapomniałem, iż uczestniczę w eksperymencie z użyciem najnowszego narzędzia oszustów.

To nie jest typowy deepfake, który nakłada twarz na istniejące nagranie. Haotian AI, bo o nim mowa, pozwala na dynamiczną zmianę wyglądu w trakcie wideorozmowy – w czasie rzeczywistym. Oprogramowanie to, sprzedawane przez chińskojęzycznych oszustów, działa na popularnych platformach takich jak WhatsApp, Microsoft Teams, Zoom, TikTok, Instagram i YouTube. Jego możliwości wykraczają poza klasyczne fałszerstwa: potrafi dostosować się do zmieniającego się oświetlenia, ukryć przeszkadzające elementy w kadrze, a nawet naśladować mimikę twarzy w odpowiedzi na gesty drugiej osoby.

Nowa era oszustw w sieci

Haotian AI to kolejny etap ewolucji deepfake’ów, który może zaskoczyć zarówno ofiary, jak i firmy technologiczne. Cyberprzestępcy zyskali narzędzie do natychmiastowego podszywania się pod kogoś innego – od przedstawicieli organów ścigania po bliskich ofiar. Według śledztwa przeprowadzonego przez 404 Media, oprogramowanie to jest powiązane z chińskimi sieciami prania brudnych pieniędzy oraz ogromnymi ośrodkami oszustw w Azji Południowo-Wschodniej. Do tej pory przyniosło twórcom ponad 4 miliony dolarów zysków.

Kluczem do sukcesu Haotian AI nie jest wyłącznie zaawansowana technologia, ale także łatwość obsługi. Choć samo oprogramowanie bazuje na otwartych narzędziach do podmiany twarzy, jego prawdziwa wartość tkwi w profesjonalnym wsparciu technicznym. Dzięki temu nawet osoby o niewielkiej wiedzy technicznej mogą korzystać z deepfake’ów w czasie rzeczywistym, co otwiera furtkę dla kolejnych oszustów na całym świecie.

Jak działa Haotian AI?

Podczas testów przeprowadzonych przez dziennikarzy 404 Media okazało się, że oprogramowanie radzi sobie z wieloma wyzwaniami:

• Dostosowywanie się do oświetlenia – nawet przy nagłych zmianach światła twarz na ekranie pozostaje realistyczna.
• Ukrywanie przeszkadzających elementów – jeśli w kadrze pojawi się np. dłoń lub przedmiot, deepfake automatycznie dostosowuje wygląd twarzy.
• Reakcja na gesty – oprogramowanie potrafi naśladować ruchy twarzy, takie jak mruganie czy uśmiechanie się, w odpowiedzi na gesty drugiej osoby.
• Współpraca z wieloma platformami – działa płynnie na WhatsApp, Teams, Zoomie i innych popularnych aplikacjach.

W materiałach promocyjnych udostępnionych na Telegramie można zobaczyć przykłady, jak np. azjatycka kobieta w kilka sekund zmienia swoją twarz na inną, zachowując przy tym naturalny wygląd. Według twórców, ich narzędzie jest „o lata świetlne do przodu względem konkurencji”.

Globalne zagrożenie, lokalne konsekwencje

Eksperci ostrzegają, że narzędzia takie jak Haotian AI mogą zrewolucjonizować świat przestępczości internetowej. Oto kilka scenariuszy, które stają się realnym zagrożeniem:

• Oszustwa romantyczne – oszuści będą mogli podszywać się pod partnerów, aby wyłudzać pieniądze.
• Fałszywe wezwania do zapłaty – przedstawiając się jako policjanci lub pracownicy banków, będą nakłaniać ofiary do przekazywania środków.
• Wirtualne porwania – oszustwo, w którym ofiara słyszy głos rzekomo porwanego bliskiego, podczas gdy w rzeczywistości rozmawia z deepfake’owym fałszerzem.
• Fałszywe spotkania biznesowe – menedżerowie będą mogli uczestniczyć w wideorozmowach, podszywając się pod współpracowników lub przełożonych.

Według raportów, Haotian AI jest już wykorzystywane do imitowania amerykańskich departamentów policji. W jednym z przypadków oszuści przedstawiali się jako funkcjonariusze, żądając przekazania pieniędzy w ramach rzekomego postępowania karnego.

Kto stoi za Haotian AI?

Śledztwo 404 Media ujawniło powiązania między twórcami oprogramowania a chińskimi sieciami prania brudnych pieniędzy. Dochody z oszustw są następnie legalizowane poprzez złożone transakcje finansowe. Ponadto, Haotian AI jest częścią większego ekosystemu usług wspierających masowe ośrodki oszustw w Azji Południowo-Wschodniej, gdzie tysiące osób pracuje nad wyłudzaniem pieniędzy od ofiar na całym świecie.

Choć samo oprogramowanie bazuje na otwartych narzędziach, jego prawdziwa siła tkwi w wsparciu technicznym. Twórcy oferują pomoc w konfiguracji, aktualizacjach i dostosowywaniu narzędzia do indywidualnych potrzeb klientów – nawet tych najmniej zaawansowanych technicznie.

Czy można się obronić?

Eksperci ds. cyberbezpieczeństwa podkreślają, że walka z tego typu oszustwami staje się coraz trudniejsza. Oto kilka sposobów na zminimalizowanie ryzyka:

• Weryfikacja tożsamości – zawsze potwierdź, z kim rozmawiasz, poprzez alternatywną metodę kontaktu (np. telefon do zaufanej osoby).
• Ograniczenie udostępnianych danych – unikaj publikowania zdjęć lub filmów, które mogłyby posłużyć do stworzenia deepfake’a.
• Czujność wobec nietypowych sytuacji – jeśli ktoś prosi o pilne przekazanie pieniędzy lub poufnych informacji, zachowaj ostrożność.
• Korzystanie z narzędzi weryfikacyjnych – niektóre platformy, takie jak Zoom, wprowadzają funkcje wykrywania deepfake’ów.

Podczas eksperymentu z Haotian AI dziennikarze 404 Media zetknęli się z pytaniem: „Czy jesteś gotowy na świat, w którym nikt nie może ufać własnym oczom?” Odpowiedź na to pytanie staje się coraz bardziej paląca, gdyż narzędzia do tworzenia deepfake’ów w czasie rzeczywistym stają się coraz bardziej dostępne – i coraz trudniejsze do wykrycia.

„To dopiero początek. Jeśli nie podejmiemy działań, wkrótce deepfake’y staną się standardowym narzędziem oszustów na całym świecie.” – Ekspert ds. cyberbezpieczeństwa, nie wymieniony z nazwiska

Co dalej?

Śledztwo 404 Media ujawniło, że Haotian AI to tylko wierzchołek góry lodowej. Rynek deepfake’ów w czasie rzeczywistym rozwija się w zastraszającym tempie, a kolejne narzędzia pojawiają się na horyzoncie. Dla organów ścigania i firm technologicznych nadszedł czas na opracowanie skutecznych metod przeciwdziałania temu zagrożeniu – zanim stanie się ono codziennością.

Jeśli masz informacje na temat Haotian AI, podobnych technologii lub ośrodków oszustw, skontaktuj się z nami. Możesz napisać na Signal pod numerem joseph.404 lub wysłać wiadomość na adres [email protected].