Jak deepfake podvody „falešný šéf“ ničí důvěru v digitální identitu

Digitální podvody nejsou jen častější – jsou také mnohem hůře odhalitelné. Roční nárůst o 40 % je poháněn téměř výhradně nástroji generativní umělé inteligence, které zločincům umožňují klonovat hlasy, vytvářet syntetická videa a fabrikovat falešné identity zhruba za 20 dolarů a 30 minut práce .

Není to jen teorie. V roce 2024 se zaměstnanec finančního oddělení společnosti Arup připojil k videohovoru s někým, kdo vypadal a zněl jako finanční ředitel firmy a několik jeho kolegů. Každý člověk na té obrazovce byl AI-generovaný deepfake. Společnost na základě toho schválila převody v hodnotě zhruba 25 milionů dolarů .

Tyto podvody „falešný šéf“ – při nichž se pachatelé vydávají za generální řáditele, jednatele či členy rodiny – jsou nyní nejrychleji rostoucí kategorií podvodů ve finančních službách. Využívají přitom kritické slabiny: identifikační systémy, na které se banky a firmy spoléhaly posledních deset let, už prostě nestačí.

Co stojí za 40% ročním nárůstem digitálních podvodů?

Zrychlení má tři hlavní příčiny:

Zpeněžená generativní AI. Nástroje pro fotorealistická videa, klonování hlasu a generování syntetických dokumentů jsou dnes komerčně dostupné a zvládne je i člověk s minimálními technickými znalostmi . Sady pro obejití KYC pomocí deepfake stojí asi 20 dolarů a jejich nasazení zabere 30 minut . Ke klonování hlasu stačí pouhé tři vteřiny auditu – často získaného ze sociálních sítí, výzev k výsledkům nebo nahraných porad – a výsledek je z 85 % přesný .

Automatizace v průmyslovém měřítku. Podvody se přesouvají od jednotlivých vysoce hodnotných útoků k automatizovaným útokům na objem . Impersonační podvody vzrostly jen v roce 2025 o více než 1 400 % . Tento posun je tak výrazný, že počty obětí rostou i tam, kde celkové ztráty stagnují – to je typický znak industrializovaného, AI-automatizovaného podvodu optimalizovaného na objem .

Syntetická identita. Syntetické podvody s identitou stály globální finanční služby v roce 2024 odhadem 22 miliard dolarů, v roce 2025 to bylo 31 miliard a pro rok 2026 projekce přesahují 40 miliard – přičemž hlavním motorem je právě technologie deepfake . Sofistikované podvody využívající AI-generované identity vzrostly meziročně o 180 % .

Deepfakes nyní tvoří 11 % veškeré globální podvodné činnosti podle dat společnosti Vectra AI . Deepfake podvody s identitou jsou na cestě k 495% nárůstu v roce 2026 oproti roku 2025 . Jen ve finančních službách vzrostl počet pokusů o deepfake podvod od roku 2022 o 2 137 % .

Jak podvody „falešný šéf“ využívají AI klonování hlasu a syntetické video

Při podvodu „falešný šéf“ se pachatelé vydávají za vrcholového manažera (CEO, jednatele, CFO), aby přiměli finanční oddělení schválit urgentní převody. Techniky spadají do několika kategorií:

AI klonování hlasu. Zločinci použijí krátký vzorek hlasu (často z veřejných konferenčních hovorů, nahraných porad nebo klipů na sociálních sítích) k syntéze důvěryhodného hlasu . Klonovaný hlas je pak použit v telefonních hovorech nebo hlasových zprávách, které dávají podřízenému příkaz k převodu peněz. V lednu 2026 přišel švýcarský podnikatel o několik milionů švýcarských franků po sérii telefonátů, kde AI-klonovaný hlas napodoboval důvěryhodného obchodního partnera .

Deepfake videohovory. Případ Arup je nejznámější, ale není ojedinělý. V březnu 2025 schválil finanční ředitel v Singapuru převody v hodnotě zhruba 42 milionů dolarů poté, co během videohovoru dostal instrukce od osoby, která vypadala jako CFO společnosti . Útočníci použili AI-generované video a audio repliky CFO a dalších manažerů .

Impersonace rodinného příslušníka. Paralelní varianta využívá klonování hlasu k napodobení příbuzného – často dítěte nebo vnuka – který tvrdí, že měl autonehodu, byl zatčen, unesen nebo má zdravotní pohotovost, a žádá o urgentní platbu . Zdokumentované ztráty z deepfake podvodů s rodinnými příslušníky přesahují 5 milionů dolarů .

Vícekanálové taktiky. Podvodníci používají WhatsApp, e-mail, Microsoft Teams i telefonní hovory, aby vytvořili dojem autority a naléhavosti. Často si nastudují veřejně dostupné informace, aby impersonace působila věrohodněji, a na oběti tlačí falešnou naléhavostí a požadavkem na mlčenlivost . V červenci 2026 obžalovala americká federální prokuratura 14 obžalovaných v rámci deepfake podvodného schématu v hodnotě 47 milionů dolarů, které cílilo na více než 1 200 starších lidí tím, že se vydávali za bankovní úředníky a rodinné příslušníky .

Proč bankovní systémy ověřování identity selhávají

Banky a fintech společnosti budovaly posledních deset let dálkové ověřování identity kolem jednoduchého schématu: ukaž občanský průkaz, udělej selfie, případně krátký test živosti. V roce 2026 toto schéma selhává měřitelným způsobem.

KYC s dokladem a selfie je překonáno. Standardní ověření pomocí dokladu a selfie je poraženo nástroji pro výměnu obličeje a injektáž kamery. Injektážní útoky – kdy útočník vloží předtočené deepfake video přímo do živého kamerového vstupu – vzrostly jen v roce 2024 o 783 % . Deepfake výměny tváří obcházejí standardní kontroly živosti v 58 % případů .

Syntetické identity obcházejí onboarding. Podvodníci upravují fotografie na ztracených nebo odcizených občanských průkazech a pomocí deepfake procházejí dálkovým ověřením. Následně si zakládají účty, které používají k podvodným úvěrům, kreditním kartám a praní špinavých peněz . Jeden z každých 100 pokusů o ověření nyní zahrnuje nějakou formu deepfake .

Injektážní a replay útoky jsou zpeněženy. Útočníci používají nástroje jako OBS Virtual Camera nebo vlastní ovladače k nasměrování předtočeného nebo AI-generovaného videa do ověřovací relace . Software se nyní prodává jako běžný komoditní nástroj .

Škálování je zdrcující. Počet pokusů o deepfake podvod v USA vzrostl jen v Q1 2025 o 1 100 % . Odhaduje se, že 85 % případů podvodů s identitou nyní využívá nástroje generativní AI . Zpráva Entrust 2026 Identity Fraud Report zjistila, že deepfakes jsou spojeny s jedním z pěti biometrických podvodných pokusů a deepfake selfie vzrostly v roce 2025 o 58 % .

Varování indické SEBI před podvody „falešný šéf“ (červenec 2026)

Indický regulátor cenných papírů SEBI (Securities and Exchange Board of India) vydal 17. července 2026 formální doporučení (tisková zpráva č. 40/2026), v němž varuje všechny kótované společnosti a regulované subjekty před podvodem „falešný šéf“ . Klíčové body:

• SEBI uvedla, že podvodníci nasazují deepfake klonování hlasu a AI-generované videohovory k napodobení vrcholových manažerů a oklamání finančních oddělení k převodům peněz .
• Doporučení bylo vydáno na základě varování od Indického koordinačního centra pro kyberkriminalitu (I4C) .
• SEBI vyzvala firmy k zavedení přísnějších ověřovacích procesů pro všechny převody, včetně potvrzení mimo původní kanál (např. zavolat zpět na známé, nezávisle ověřené číslo) a schválení platby více osobami při částkách nad určitý limit .
• Regulátor varoval, že podvodníci si nastudovávají veřejně dostupné informace, aby impersonace byla věrohodná, a na oběti tlačí falešnou naléhavostí a požadavkem na mlčenlivost .

Doporučení SEBI je součástí širšího trendu. Ve čtvrtém čtvrtletí 2025 vydala americká síť pro boj s finančními zločiny (FinCEN) varování finančním institucím před používáním deepfake v podvodech s identitou . Evropský parlament, INTERPOL a řada národních regulátorů vydaly podobná varování .

Co mohou firmy dělat nyní

Regulátoři a bezpečnostní experti se shodují na stejné sadě kontrol:

• Ověření mimo původní kanál. Nikdy neschvalujte bankovní převod pouze na základě telefonátu, videohovoru nebo e-mailu. Zavolejte dotyčné osobě zpět na známé, nezávisle ověřené číslo – ne na to, které vám volalo .
• Schválení více osobami. Vyžadujte, aby platby nad určitou částku schvalovali alespoň dva lidé .
• Transakční limity. Nastavte denní nebo transakční limity, které vyžadují eskalaci .
• Školení personálu. Finanční týmy si musí uvědomit, že známý hlas nebo tvář v hovoru už není spolehlivým důkazem totožnosti .
• Průběžné KYC. Starý model „ověř jednou při registraci“ už nestačí. Nezbytné se stává průběžné monitorování identity a chování .

Jak poznamenal jeden pozorovatel z oboru: „Důvěra je v digitální éře zbraní. S klonováním hlasu, deepfake technologiemi a platformami podvodů jako služby, které jsou snadno dostupné, potřebují vyšetřovatelé integrované forenzní platformy, sdílení informací v reálném čase a nové důkazní rámce“ .

Závěr je jednoduchý, ale nepříjemný: smyslové vjemy, na které jsme se vždy spoléhali při identifikaci – známý hlas, rozpoznatelná tvář – už nejsou důvěryhodné. Organizace musí vybudovat ověřovací procesy, které předpokládají, že každý komunikační kanál může být kompromitován.