Kancelaria Colgante i Wspólnicy jest fikcyjna. Serwis edukacyjny prowadzi Grzegorz Napieraj.
COLGANTE.PLCzerwona Teczka

TECZKA 03Deepfake i płatności

Głos z lotniska

Znajomy głos żąda pilnego przelewu. Presja czasu i autorytet mają wyłączyć zwykłą procedurę.

Środki powierzone · vishing · „Transakcja spada z afisza za 12 minut”

ZAGROŻENIE

Co jest stawką?

Vishing i BEC na środki powierzone: głos „klienta” z lotniska, domena z cyfrą (mer1dian), zakaz oddzwonienia na numer z akt, nowy IBAN „na 12 minut”. To nie jest dziwny klient — to klasyczny atak na rachunek kancelarii i na pieniądze, których nie wolno ruszyć bez weryfikacji kanałem z teczki.

Otwórz kontekst sprawy

Lampka na 5. piętrze. Na teczce: grupa budowlana, cichy inwestor, escrow 1,8 mln zł. W słuchawce — głos partnera Chropota, jak z pociągu, tylko że mówi o Lotnisku Chopina. Numer wychodzący: +48, ale domena w mailu potwierdzającym to mer1dian-trust.com. Na teczce klienta inny numer.

GŁOS WEWNĘTRZNY

Masz głos, wiadomość i dane zapisane wcześniej w aktach. Który element naprawdę potwierdza tożsamość i dyspozycję?

CO POWINNO ZAPALIĆ LAMPKĘ

Czerwone flagi

Sygnały nie przesądzają same o wyniku. Mówią, w którym miejscu trzeba zatrzymać automatyzm i sprawdzić fakty.

  • Domena mer1dian (jedynka) — BEC, nie Meridian.
  • Zakaz kontaktu na znany numer = klasyka vishingu / deepfake’u głosu.
  • Środki powierzone nie wychodzą na IBAN z telefonu.

REFLEKS

Ruch do zabrania na biurko

Dyspozycję finansową potwierdź wcześniej uzgodnionym, niezależnym kanałem.

Otwórz: BEC — drugi kanał →

BRIEFING KANCELARYJNY

Od scenariusza do praktyki

Na co zwracać uwagę

  • Domena z jedynką / O zamiast o / nowy TLD zamiast znanego.
  • Zakaz kontaktu na numer z pełnomocnictwa lub z KYC.
  • Zmiana rachunku „tylko na ten przelew”, presja minut.
  • Głos spięty, szum lotniska, prośba o milczenie wobec reszty zespołu.

Jak minimalizować

Callback wyłącznie na numer ustalony wcześniej i zapisany w aktach (nie z bieżącego maila, SMS ani załącznika). Dwie osoby zatwierdzają zmianę rachunku powyżej ustalonego progu. Nowy IBAN potwierdza się niezależnie zgodnie z procedurą. Jeśli „nie wolno dzwonić” — to flaga, nie dyskrecja.

W kancelarii — praktyka

Środki powierzone: procedura na biurku Ireny i w IT. Ubezpieczyciel OC zapyta o nią po szkodzie. Deepfake głosu jest tani — „brzmi jak prezes” nie jest weryfikacją. Osobno: nie tłumacz pośpiechu „lotniskiem” — to scenariusz z playbooka BEC.

ŹRÓDŁA TEJ TECZKI

Sprawdź pełny tekst

Stan źródeł: 10.09.2026. Przykłady zagraniczne są ilustracjami, a nie polskim precedensem.