Deepfake podvod dnes vypadá jako běžná pracovní schůzka. Na obrazovce vidíte šéfa nebo zákazníka, kterého znáte, slyšíte jeho hlas a on spěchá: chce platbu, vyšší limit nebo nové číslo účtu. Obličej i hlas ale podvodníkovi půjčila umělá inteligence. Zastavit ho přitom zvládne i malá firma bez IT, stačí pár domluvených pravidel.
Začátkem září 2026 to zažila firma OpenCode, která prodává programátorům přístup k AI modelům. Jak popsal jeden z jejích lidí na síti X, nový zákazník se na videohovoru vydával za šéfa jiné firmy. Sliboval útratu 400 000 dolarů ročně a chtěl vyšší limity. Obchodník si předtím pustil videa skutečného šéfa a člověk na hovoru vypadal i zněl stejně. Podvod přesto neprošel.
Jak vypadá deepfake podvod na firmu?
Podvodník se vydává za člověka, kterému věříte, a tlačí vás k platbě nebo k výjimce. Nejznámější případ se stal na konci ledna 2024 v Hongkongu. Pracovníkovi tamní kanceláře firmy Arup přišel e-mail od falešného finančního ředitele z britské centrály. Pracovník se pak připojil na skupinovou videokonferenci a poslal peníze na pět účtů. Hongkongská vláda uvádí ztrátu asi 200 milionů hongkongských dolarů, podle CNN zhruba 25,6 milionu amerických.
Policie míní, že video bylo složené z veřejných záběrů a pracovník s podvodníkem vůbec nemluvil. Podle CNN přitom zpočátku tušil podvod, protože e-mail chtěl tajnou transakci. Pochybnosti odložil až po videohovoru.
Deepfake
Video nebo hlasová nahrávka, kterou umělá inteligence vyrobila tak, aby vypadala a zněla jako konkrétní člověk. Deepfake může být předtočený jako v Hongkongu, nebo běžet živě během hovoru. Před napodobenými hlasy i živými deepfaky na videohovorech varovala v prosinci 2024 americká FBI.
Videohovor dlouho platil za důkaz, že mluvíte se skutečným člověkem. Dnes se dá podvrhnout stejně jako e-mail nebo hlasová zpráva.
Tenhle druh podvodu nesouvisí s firemními daty, která sami posíláte do AI nástrojů. Tady AI nepoužíváte vy, ale někdo zvenčí proti vám.
Tři podoby, na které malá firma narazí nejspíš
Jde o falešného člověka na videu nebo v hlasovce, podvrženou fakturu s novým účtem a kradené karty na platebním formuláři. Šéf IT firmy Arup řekl v květnu 2024 CNN, že podvodných faktur, falešných hlasovek na WhatsAppu i deepfaků prudce přibývá.
| Podvod | Jak vypadá | Co ho prozradí |
|---|---|---|
| Falešný šéf, zákazník nebo dodavatel | Videohovor nebo hlasová zpráva | Spěch, tajnost, nová adresa |
| Podvržená faktura | Známý dodavatel hlásí nový účet | Adresa jiná o písmeno, změna jen e-mailem |
| Testování kradených karet | Drobné platby od neznámých lidí | Náhlá série malých plateb |
Faktura je z těch tří nejtišší. AI napíše podvodníkovi e-mail bez překlepů, které by ho jinak prozradily, jak upozornila FBI. Podle policejních případů, které 5. října 2026 shrnul Měšec.cz, zaplatila v únoru 2025 firma na Uherskohradišťsku fakturu na 43 000 eur na „nový“ účet ohlášený e-mailem. Terčem je ten, kdo platby připravuje: účetní, asistentka nebo účetní kancelář.
Třetí podoba nepotřebuje přesvědčit člověka, stačí jí váš formulář. Podvodníci si na něm malými platbami ověřují, které kradené karty ještě fungují. Podle blogu platební brány Stripe z ledna 2025 je berou z uniklých databází s údaji milionů karet. Máte-li na webu formulář s malou platbou, zapněte ochranu, kterou vaše brána nabízí.
Co prozradilo falešného zákazníka v OpenCode
Obličej a hlas prošly. Prozradily ho věci kolem. E-mail chodil z domény, která se jen podobala adrese skutečné firmy a vznikla čtyři dny předtím. Provoz, který posílal, vypadal podivně a přicházel ze zahraničí. A do toho přišla zpráva: právě nastupuju do letadla, teď nic nevyřeším, pokračujte. Lidé z OpenCode napsali skutečnému šéfovi přes Instagram. O žádném hovoru nevěděl.
Podobná doména
Adresa, která se od skutečné liší jedním písmenem, prohozenou dvojicí znaků nebo jinou koncovkou. Podvodník si ji zaregistruje pár dní předem a pošta z ní na první pohled vypadá v pořádku. Na takové adresy výslovně upozorňuje Komerční banka.
Proti podvodníkovi, který by poslal poštu přímo z vaší domény, pomáhá ověření odesílatele, které popisuju u doručitelnosti e-mailů. Na podobnou doménu ale nezabere, tu musí zachytit pozorné oko nebo automat.
Zkouška přímo na kameře
Hongkongská policie radí požádat protějšek, ať otočí hlavu nahoru, dolů, doleva a doprava, a zeptat se ho na něco, co ví jen on. U předtočeného videa jako v Arupu by obojí zabralo hned. U živého deepfaku bych na to úplně nespoléhal, takže ověření jiným kanálem platí i po povedené zkoušce.
Pět kontrol, které zvládne firma bez IT
Všech pět stojí na domluvě mezi lidmi, ne na softwaru. Vycházejí z doporučení bank, policie a FBI a domluvíte je na jedné poradě.
- Ověření jiným kanálem. Kdo chce peníze, tomu se ozvěte na číslo nebo adresu, které máte uložené vy. Komerční banka (stav stránky k 10. 10. 2026) radí nebrat kontakty z podezřelé zprávy a ověřit i šéfa na dovolené. Odpověď ve stejném e-mailovém vlákně podle Air Bank neověří nic. Kdo si chce vzít volný pátek, ať určí, kdo platbu potvrdí místo něj.
- Dohodnuté heslo. Slovo nebo otázka, které zná jen majitel a ten, kdo platí, domluvené osobně. FBI radí totéž rodinám: tajné slovo, kterým si ověří, že mluví se skutečným člověkem.
- Druhý podpis. Komerční banka doporučuje schvalovat platby ve více krocích, hlavně u vysokých částek. Platbu na nový účet nebo nad domluvenou částku ať potvrzují dva lidé. Stejné pravidlo mám i pro AI, se kterou pracuju: žádný e-mail mým jménem neodejde, dokud neschválím přesné znění.
- Celá adresa a známý účet. Klikněte na jméno odesílatele a přečtěte si celou adresu. Změnu účtu nepřijímejte jen e-mailem. Když vám faktury z e-mailu čte automat, ať hlídá i číslo účtu a u nového se zastaví. Tuhle kontrolu pak nikdo nemusí dělat očima.
- Žádný spěch. „Tlak na rychlé jednání je typickou taktikou podvodníků,“ píše Komerční banka. Spěch a tajnost berte jako důvod zpomalit.
Komu stačí dvě pravidla místo pěti
U živnostníka, který pár faktur měsíčně stálým dodavatelům platí sám, nemá kdo dát druhý podpis a heslo není s kým domluvit. Stačí mu dvě pravidla: změna účtu e-mailem neplatí a spěchající platba počká na ověření jinou cestou. Software na odhalování deepfaků bych malé firmě nekupoval. Pravidla vyjdou levněji a zaberou i na obyčejný e-mail bez videa.
Kdyby peníze přece jen odešly, ozvěte se hned bance a policii. Vedoucí projektu E-bezpečí v květnu 2026 řekl webu Page Not Found, že banka umí platbu zastavit, jen když se o ní dozví rychle.
Celá obrana v kostce
- Platbu, změnu účtu i výjimku ověřte na kontaktu, který máte uložený vy.
- S tím, kdo platí, si osobně domluvte heslo.
- Platbu na nový účet nebo nad domluvenou částku schvalují dva lidé.
- Adresu odesílatele čtěte celou, změnu účtu e-mailem nepřijímejte.
- Spěch a tajnost berte jako signál zpomalit.
- Když peníze přesto odejdou, ozvěte se hned bance a policii.
Šéf na obrazovce může mít dokonalou tvář i hlas a mluvit bez zaváhání. Uložené číslo, slovo domluvené u kávy a druhý podpis mu ale umělá inteligence nepůjčí. Pokud chcete, pomůžu vám nastavit schvalování a pravidla tak, aby AI ve firmě pomáhala, a ne škodila. První krok zvládnete sami ještě tento týden: sedněte si s tím, kdo u vás platí faktury, a domluvte si heslo.
