Diplom vyzeral oficiálne. Zamestnávateľ kontaktoval overovaciu službu a tá kvalifikáciu potvrdila. Jeden problém: diplom aj službu, ktorá ho „overila“, dodala tá istá továreň na diplomy. FTC varovala zamestnávateľov presne pred takýmto postupom.^[ref]

Falošné dokumenty nie sú ničím novým. Zmenili sa náklady, rýchlosť a kvalita ich výroby. Editačný softvér, opakovane použiteľné šablóny, ukradnuté pravé dokumenty a generatívna AI pomáhajú páchateľom vytvárať a upravovať dôkazy vo veľkom.

V rámci miliónov overení totožnosti na diaľku spracovaných službou Onfido spoločnosti Entrust tvorili digitálne falzifikáty 57 % odhalených podvodov s dokladmi za vykazované obdobie roku 2024, čo predstavovalo medziročný nárast o 244 %.^[ref] Ide o údaje zo siete konkrétneho poskytovateľa, nie o meranie všetkých podvodných dokumentov na svete. Tento vývoj je však ťažké ignorovať.

Ako podvodníci menia dokumenty na falošné dôkazy:

💰 Žiadosti o pôžičky a úvery - Páchatelia predkladajú falošné výplatné pásky, potvrdenia o príjme, daňové tlačivá a bankové výpisy, aby nadhodnotili príjmy a majetok a nepravdivo vykázali zamestnanie. Zdokumentovaný prípad z USA zahŕňal žiadosti o úvery v hodnote vyše 140 000 USD podložené falošnými bankovými výpismi a potvrdeniami o príjme.^[ref]

🏠 Podvody pri prenájme - Zmanipulované mzdové záznamy a bankové výpisy vytvárajú dojem, že žiadatelia spĺňajú požiadavky na schopnosť platiť nájom. Spoločnosť Snappt vo svojej analýze takmer piatich miliónov dokumentov za rok 2024 zistila podvodné podklady v 6,4 % posudzovaných žiadostí o prenájom, vrátane viac než 80 000 zmanipulovaných súborov.^[ref]

🧾 Účtenky a nároky - Vymyslené účtenky slúžia ako podklad pre falošné nároky na preplatenie výdavkov, vrátenie peňazí, záručné plnenie a poistné plnenie. Už v priebehu niekoľkých dní od spustenia generovania obrázkov v GPT-4o v roku 2025 verejné ukážky predviedli realistické reštauračné účtenky. Niektoré stále obsahovali odhaliteľné chyby, no vytvoriť ich bolo zrazu podstatne jednoduchšie.^[ref]

📑 Faktúry a registrácia dodávateľov - Sfalšované faktúry presmerúvajú platby alebo dokladajú fiktívne nákupy. Falošné registračné, poistné, daňové a vlastnícke dokumenty pomáhajú páchateľom vytvárať neexistujúcich dodávateľov alebo sa vydávať za skutočných.

🪪 Totožnosť a podporné doklady - Falšované doklady totožnosti, upravené potvrdenia o adrese, potvrdenia o zamestnaní a finančné záznamy vytvárajú zdanlivo súdržnú žiadosť. Jednotlivé dokumenty sa navzájom podporujú, aj keď je celý profil falošný.

🎓 Kvalifikácie s vlastným krycím príbehom - Továrne na diplomy predávajú diplomy, výpisy študijných výsledkov, vymyslené akreditácie aj overovacie služby, ktoré falošnú kvalifikáciu potvrdia. Podvodníci nekončia pri falšovaní dôkazov; vytvoria aj inštitúciu, ktorá za nimi údajne stojí.^[ref]

Nepríjemná pravda nespočíva v tom, že vizuálna kontrola je zbytočná. Spočíva v tom, že samotný vzhľad nikdy nedokazuje pravosť. Dokument je tvrdenie a každé logo, pečiatka, podpis, QR kód, telefónne číslo či overovací odkaz na ňom zostáva súčasťou tohto tvrdenia, kým sa nezávisle neoverí.

Čo robiť:

Pre organizácie:

- Overujte informácie u oprávneného vydavateľa alebo v schválenom nezávislom zdroji údajov. Používajte nezávisle získané kontaktné údaje, nie tie vytlačené na predloženom dokumente.

- Ak je to zákonné a primerané, porovnávajte predložené dokumenty s údajmi získanými priamo z mzdových, daňových a bankových systémov, registrov či evidencií licencií a kvalifikácií.

- Forenznú analýzu dokumentov a kontroly konzistentnosti používajte na získavanie rizikových signálov: metadáta, stopy úprav, písma, kompresia, výpočty, šablóny, väzby medzi identitami a opakovane používané zariadenia či účty.

- Ak sú dostupné, overujte zabezpečené digitálne podpisy a záznamy vydavateľa. Ozdobný QR kód nie je to isté ako kryptografický dôkaz.

- Preverte celú žiadosť. Dokument, ktorý vyzerá bezchybne, nevyvracia protichodné signály týkajúce sa identity, zariadenia, správania či transakcií.

Pre jednotlivcov:

- Neočakávané faktúry, záruky, kvalifikácie a finančné doklady si overte v organizácii, ktorá ich údajne vydala.

- Vydavateľa kontaktujte cez nezávisle vyhľadanú webovú stránku alebo telefónne číslo. Nedovoľte, aby dokument sám určoval kanál, ktorým sa má dokázať jeho pravosť.

- Doklady totožnosti a finančné dokumenty zdieľajte iba v nevyhnutných prípadoch a cez dôveryhodné kanály; aj pravé kópie sa stávajú surovinou pre neskorší podvod.

Táto téma vznikla z otázky čitateľa po príspevku o deepfake - ďakujem a posielajte ďalšie!

Dokument vyzeral bezchybne. Pri overovaní sa pýtame, kto za ním stojí.