# Deepfake na wnuczka. Rodzinne hasło bezpieczeństwa w erze AI
Trzy sekundy nagrania głosu wystarczą dziś, żeby AI sklonowała brzmienie dowolnej osoby z dokładnością nie do odróżnienia ucha. W 2026 roku oszustwo „na wnuczka" przeszło rewolucję — przestępca nie musi już udawać, że dzwoni z policji. Może zadzwonić głosem mamy. I powiedzieć ośmiolatkowi, żeby wpisał kod BLIK z telefonu taty.
Jak działa nowy atak — w trzech zdaniach
Algorytm pobiera próbkę głosu z dowolnego źródła publicznego: TikToka, relacji na Instagramie, filmu z komunii wrzuconego na Facebooka, voicemessage'a wyciekłego z włamania na Messenger. Trenuje model, który mówi tym samym głosem dowolny tekst. Następnie bot dzwoni — często z numeru, który dziecko zna („Mama mobile") dzięki spoofingowi — i odgrywa scenariusz przygotowany pod konkretną rodzinę, bo dane z mediów społecznościowych są publiczne.
Brzmi jak film science fiction sprzed pięciu lat. W 2026 to standardowa technika opisywana w raporcie CERT Polska jako jedno z trzech głównych zagrożeń dla rodzin.
Rodzinne hasło bezpieczeństwa — najprostsze i najmocniejsze rozwiązanie
To technika znana w branży bezpieczeństwa od dekad. Banki używają jej między oddziałami. Wojsko między jednostkami. W 2026 wchodzi do domów — bo nie ma innego sposobu, żeby zweryfikować tożsamość rozmówcy, którego głos brzmi dokładnie jak głos osoby, którą znasz.
Jak ustalić — trzy zasady
- Słowo musi być nieoczywiste, ale łatwe do zapamiętania. „Banan" jest złe — zbyt oczywiste, dziecko pod stresem może rozpoznać, że to test. Dobre: „pomidorowy zegarek", „zielona klamka", „rower babci". Bezsensowne kombinacje są najmocniejsze.
- Nigdy nie zapisujcie go nigdzie cyfrowo. Żadnego SMS-a, żadnego maila, żadnej notatki w telefonie. Tylko ustnie, przy stole, raz w miesiącu powtarzane.
- Zmieniajcie raz w roku. Tak jak hasło do banku. Nawyk regularnej zmiany jest ważniejszy niż samo hasło.
Jak używać — protokół
Nauczcie dziecko jednej zasady: zanim cokolwiek zrobisz w odpowiedzi na telefon „od mamy" lub „taty", powiedz hasło i poczekaj, aż druga strona poda swoją połowę. Hasło dwuczęściowe jest bezpieczniejsze: ty mówisz „pomidorowy", druga strona musi odpowiedzieć „zegarek". AI nie zna tej drugiej połowy.
Jeśli dzwoniący zacznie się wymawiać („nie mam czasu", „to pilne", „potem ci wytłumaczę") — to atak. Prawdziwy rodzic w realnej sytuacji odpowie hasłem bez wahania.
Czerwone flagi, które dziecko musi znać
🚨 Pilność i tajemnica
„Tylko nie mów tacie", „muszę natychmiast", „nie ma czasu". To zawsze atak. Prawdziwy rodzic w prawdziwej sytuacji ma czas na trzy sekundy weryfikacji.
🚨 Prośba o kod, BLIK, hasło lub przelew
Rodzic, który zna swoje hasła, nigdy nie poprosi dziecka o ich wpisanie ani podyktowanie. Każda taka prośba — niezależnie od głosu, niezależnie od scenariusza — jest atakiem.
🚨 Numer „Mama mobile" lub „Tata" w wyświetlaczu
Spoofing numeru jest banalny technicznie. Sam wyświetlacz nie potwierdza nadawcy. Hasło — tak.
🚨 Nietypowy kanał
Rodzic, który zwykle pisze na WhatsAppie, nagle dzwoni głosowo z prośbą o pieniądze? Prawdopodobnie nie rodzic.
Czego dodatkowo uczyć — minimum higieny cyfrowej
Hasło rodzinne to pierwsza warstwa. Druga to higiena treści, które rodzina sama publikuje:
- Nie publikuj filmów dziecka z imieniem i nazwiskiem. Połączenie głosu, twarzy i imienia to gotowy materiał dla scamerów.
- Wyłącz tryb publiczny dla relacji na Instagramie i TikToku. Nawet jeśli profil wydaje się nikomu nieznany, automaty zbierają wszystko, co publiczne.
- Sprawdź, jakie nagrania głosowe twojego dziecka są w sieci. Voicemessages w grupach na Discordzie, nagrania ze szkolnych występów na YouTube, voice rooms w Robloxie. To bazy treningowe.
Kiedy zacząć rozmowę z dzieckiem
Nie czekaj na „odpowiedni wiek". Jeśli twoje dziecko ma własny telefon i odbiera połączenia — czyli średnio od 9. roku życia w polskich realiach 2026 — rozmowa jest pilna.
Forma rozmowy ma znaczenie. Nie strasz, nie buduj atmosfery zagrożenia. Powiedz po prostu: „W internecie są ludzie, którzy potrafią udawać moim głosem. Dlatego mamy hasło. Jeśli ktoś dzwoni i prosi o pieniądze albo coś dziwnego, zawsze pytasz o hasło. Bez hasła — odkładasz słuchawkę i piszesz do mnie SMS." To wystarczy.
W Sianko nie ma przycisku „wypłać pieniądze na zewnątrz", nie ma BLIK-a, nie ma integracji z e-commerce. Saldo dziecka rośnie z zadań i zostaje w aplikacji jako księga, dopóki rodzic fizycznie nie przekaże pieniędzy. To świadoma decyzja: dziecko nie ma w aplikacji żadnego mechanizmu, który scamer mógłby wykorzystać przez telefon. Najlepszym zabezpieczeniem jest brak powierzchni ataku.
Jedna rozmowa, zero kosztów, lata bezpieczeństwa
Ustalenie rodzinnego hasła zajmuje pięć minut przy kolacji. Powtórzenie go raz w miesiącu — minutę. To prawdopodobnie najwyżej zwracająca inwestycja czasowa, jaką możesz zrobić w bezpieczeństwo finansowe rodziny w 2026 roku.
Banki tego nie zrobią za ciebie. Aplikacje tego nie zrobią. Telefon też nie. Ale ty — masz wszystkie narzędzia, żeby zrobić to dziś wieczorem.
