Deepfake i fotomontaż: gdy przerobiony obraz służy do szantażu po czacie wideo

W skrócie: szantażysta nie potrzebuje już tego, żebyś cokolwiek zrobił. Kilka sekund twojej twarzy uchwyconych podczas losowego czatu wideo wystarczy dziś, by sfabrykować przerobiony obraz lub krótkie nagranie — hipertrucage, czyli deepfake — dostatecznie wiarygodne, by zaniepokoić rodzica, pracodawcę czy lokalną społeczność. Dla dorosłego mężczyzny geja, biseksualnego lub poszukującego swojej tożsamości, który nie jest out, zagrożenie jest podwójne: treść jest fałszywa, ale wywołany przez nią outing jest jak najbardziej prawdziwy. Ten przewodnik wyjaśnia, jak rozpoznać montaż, jak udowodnić, że nim jest, jak szybko doprowadzić do jego usunięcia i co dokładnie mówią przepisy francuskie i belgijskie — od 2024 roku Francja odrębnie karze rozpowszechnianie deepfake'a o charakterze seksualnym bez zgody.

Ten artykuł opisuje praktyki bezpieczeństwa osobistego, instytucje publiczne i ogólne ramy prawne. Nie stanowi zindywidualizowanej porady prawnej. We Francji: platforma PHAROS Ministerstwa Spraw Wewnętrznych (internet-signalement.gouv.fr), 17 lub 112 w nagłych przypadkach, 114 SMS-em, telefon wsparcia SOS homophobie (SOS Homofobia) 01 48 06 42 41 oraz czat na jej stronie, Cybermalveillance.gouv.fr, 3018 (krajowa platforma przeciw przemocy cyfrowej, bezpłatna i anonimowa), CNIL (Krajowa Komisja ds. Informatyki i Wolności) w sprawach danych osobowych, Défenseur des droits (Rzecznik Praw) 09 69 39 00 00, 116 006 (France Victimes — Francja Ofiarom), Arcom (regulator mediów i platform cyfrowych) w sprawie zgłoszeń dotyczących platform. W Belgii: Unia 0800 12 800, Lumi 0800 99 533, Safeonweb, Child Focus i pointdecontact.be dla treści niezgodnych z prawem, policja lokalna lub 112 w nagłych przypadkach. Wszystkie osoby, o których tu mowa, są dorosłe.

Dlaczego fałszywka zmieniła naturę szantażu

Klasyczny szantaż zrodzony z czatu wideo działał według prostego schematu: sprawca nakłaniał osobę, by się odsłoniła, nagrywał, a potem groził upublicznieniem. Istniejący przewodnik o homofobicznej pułapce i szantażu po czacie wideo opisuje ten mechanizm i odruchy, które warto mieć.

Montaż odwraca to równanie. Sprawca nie potrzebuje już twojej współpracy: potrzebuje twojej twarzy i twojego nazwiska. A losowy czat wideo dostarcza pierwszego w kilka sekund, drugie zaś często da się wywnioskować z resztek — rzucone imię, miasto, rozpoznawalne wnętrze, pseudonim używany też gdzie indziej. Powszechnie dostępne narzędzia do syntezy obrazu, szeroko dokumentowane od 2023 roku przez instytucje takie jak ANSSI (francuska Krajowa Agencja Bezpieczeństwa Systemów Informatycznych) oraz w pracach Agencji Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) na temat manipulacji informacją, w kilka minut tworzą obraz przekonujący dla nieuzbrojonego oka — i to na telefonie.

Trzy praktyczne konsekwencje:

• Ostrożność w tym, co pokazujesz, już nie wystarcza. Nieujawnianie niczego intymnego nie chroni przed montażem. Wiele osób uważa, że są bezpieczne, bo „nic nie zrobiły”.
• Celem szantażu nie jest prawda, lecz twoje otoczenie. Bliska osoba, która dostaje obraz w wiadomości, nie przeprowadza ekspertyzy technicznej: reaguje emocjonalnie.
• Fałszywka jest krucha prawnie i technicznie. Montaż zostawia ślady, a prawo traktuje go już wprost. To twój atut — pod warunkiem że nie ulegniesz w pierwszej godzinie.

Rozpoznać montaż, nie będąc ekspertem

Nie musisz sam dowodzić fałszerstwa, ale umiejętność jego wypatrzenia zmienia twoją postawę wobec groźby. Najbardziej przydatne poszlaki są zwykle prymitywne.

Sygnały wizualne

• Łączenia na wysokości szyi, uszu i szczęki. Różnica odcienia, zbyt ostry lub zbyt rozmyty kontur, częściowo wymazane ucho.
• Elementy, które źle się odtwarzają: okulary, kolczyki, łańcuszek, zegarek, pieprzyk. Biżuteria, która zmienia stronę albo znika z obrazu na obraz.
• Zęby, włosy, dłonie. To wciąż najbardziej niestabilne obszary dla generatorów.
• Niespójne światło: twarz oświetlona z przodu na ciele oświetlonym z boku albo brak cienia.
• Tekst na obrazie: znacznik czasu w interfejsie, nazwa platformy, banery. Wymyślone interfejsy często zawierają nieistniejące lub błędnie zapisane etykiety.

Sygnały kontekstowe

Zrzut, który ma pochodzić z czatu wideo, musi być zgodny z realiami platformy: rozdzielczość, kadrowanie, położenie okna, język interfejsu. Wnętrze, które nie jest twoje, ściana, której nigdy nie miałeś za plecami, kąt kamery niemożliwy przy twoim sprzęcie — wszystko to da się wykazać. Właśnie dlatego świadomość, co twoje tło mówi o tobie na czacie wideo, działa w obie strony: twoje prawdziwe otoczenie staje się dowodem autentyczności albo fałszerstwa.

Metadane

Obraz przepuszczony przez narzędzie generujące lub edytujące traci lub zmienia dane EXIF. Niektóre pliki zawierają dziś znaczniki pochodzenia (inicjatywa C2PA / Content Credentials, wspierana m.in. przez Adobe i kilku producentów urządzeń) oraz niewidoczne znaki wodne. Nie próbuj ich odczytywać, modyfikując plik: przekaż oryginał, analizę zleci śledczy lub adwokat.

Pierwsze czterdzieści minut: co naprawdę się rozgrywa

Szantażysta liczy na panikę. Jego wiadomość niemal zawsze zawiera odliczanie, na początku skromną kwotę i listę bliskich, żeby pokazać, że odrobił lekcje.

Nie płać. Zgłoszenia zbierane przez Cybermalveillance.gouv.fr w sprawie sekstorsji powtarzają to z roku na rok: pierwsza płatność nigdy nie kupuje milczenia, tylko dowodzi, że cel płaci.

Nie usuwaj niczego. Ani konta, ani rozmowy, ani wiadomości. Zniszczysz własne dowody.

Nie odpowiadaj więcej, ale nie blokuj od razu, jeśli ten kanał jest twoim jedynym źródłem dowodów. Najpierw zrób zrzuty, potem blokuj.

Dokumentacja, po kolei

1. Pełne zrzuty ekranu pokazujące profil, znacznik czasu, adres URL i cały wątek — nie przycięte fragmenty.
2. Eksport rozmowy, jeśli platforma na to pozwala, plus lista użytych identyfikatorów i pseudonimów.
3. Otrzymany plik oryginalny (nie otwieraj go w edytorze, nie kompresuj ponownie, nie odsyłaj przez serwis, który obniża jakość).
4. Datowany dziennik: data, godzina, kanał, czego żądano, co zostało wysłane. Zwykły notes na spirali prowadzony ręcznie w pełni wystarcza i pozostaje czytelny, nawet jeśli telefon zostanie zabezpieczony albo zgubiony.
5. Kopia poza urządzeniem, na zaszyfrowanym pendrivie przechowywanym gdzie indziej niż obok komputera, albo w cyfrowym sejfie, do którego tylko ty masz klucz.

Szczegółową metodę zabezpieczania dowodów opisuje nasz przewodnik o tym, jak zgłaszać, blokować i zachowywać dowody po nieudanej rozmowie.

Co mówi prawo francuskie od 2024 roku

To punkt, którego większość szantażystów nie zna, a który trzeba znać.

Dwa rozstrzygające wyjaśnienia:

• Charakter homofobiczny jest okolicznością obciążającą w prawie francuskim, gdy przestępstwo popełniono z powodu rzeczywistej lub domniemanej orientacji seksualnej ofiary (art. 132-77 kodeksu karnego). Powiedz to wprost przy składaniu zawiadomienia i poproś, by zostało to zapisane.
• Artykuł 226-8-1 nie wymaga, by treść była prawdziwa. Wręcz przeciwnie: dotyczy właśnie treści wygenerowanej lub zmanipulowanej. To, że obraz jest fałszywy, nie osłabia twojego zawiadomienia — stanowi jego podstawę.

W Belgii rozpowszechnianie obrazów o charakterze seksualnym bez zgody jest karane na podstawie art. 417/11 kodeksu karnego (przepisy wprowadzone reformą prawa karnego w zakresie przestępstw seksualnych z 2022 r.), szantaż na podstawie art. 470, a motywy dyskryminacyjne uwzględnia ustawa antydyskryminacyjna z 10 maja 2007 r., której stosowanie monitoruje Unia.

Doprowadzić do szybkiego usunięcia treści

Usunięcie treści i zawiadomienie to dwa równoległe tory. Nie uzależniaj jednego od drugiego.

Kanały do uruchomienia tego samego dnia

• PHAROS (internet-signalement.gouv.fr) dla nielegalnych treści w internecie, we Francji.
• Formularz platformy hostującej: serwisy społecznościowe, hostingi obrazów, komunikatory. Od wejścia w życie europejskiego rozporządzenia o usługach cyfrowych (DSA) duże platformy muszą udostępniać możliwy do śledzenia mechanizm zgłaszania i uzasadniać swoją decyzję. Zachowaj potwierdzenie odbioru.
• Numer 3018 we Francji, dla przemocy cyfrowej: platforma dysponuje przyspieszonymi kanałami zgłoszeń u głównych serwisów i wspiera bezpłatnie.
• Usunięcie z wyników wyszukiwania: Google i Bing rozpatrują wnioski o usunięcie intymnych obrazów publikowanych bez zgody, również syntetycznych. Stosuje się prawo do usunięcia danych z RODO (art. 17), a w razie odmowy można zwrócić się do CNIL (Krajowej Komisji ds. Informatyki i Wolności). Nasz artykuł o zrzutach ekranu, reidentyfikacji i prawie do zapomnienia szczegółowo opisuje tę procedurę.
• W Belgii: pointdecontact.be i Safeonweb.

Monitorować rozprzestrzenianie się, nie topiąc się w tym

Wyszukiwanie obrazem (Google Images, Bing Visual Search, TinEye) raz lub dwa razy w tygodniu wystarcza, by wykryć ponowne pojawienie się treści. Ustaw alert na swoje imię, nazwisko i pseudonimy. Wyznacz sobie okienko czasowe i trzymaj się go: sprawdzanie dwadzieścia razy dziennie nic nie wnosi, a bardzo niszczy.

Chronić bliskich, zanim dotrze do nich sprawca

To część, o której przewodniki techniczne zapominają, a która robi różnicę.

Jeśli sprawca grozi napisaniem do bliskich, zwykle masz kilka godzin przewagi. Uprzedzenie jednej lub dwóch zaufanych osób odbiera szantażowi jedyną dźwignię. Nie musisz przy tym robić coming outu: wystarczy rzeczowe zdanie — „ktoś próbuje mnie szantażować przerobionym zdjęciem i może do ciebie napisać; nie odpowiadaj, przesyłaj mi wszystko”. Wiele osób rozbroiło szantaż w trzech wiadomościach.

Jeśli outing staje się nieunikniony, przewodnik o tym, jak ograniczyć rozprzestrzenianie się informacji i odzyskać kontrolę nad narracją, wyjaśnia, jak przejąć inicjatywę, a tekst o życiu po homofobicznej agresji w internecie — jak znieść ten cios i z kim rozmawiać.

Jeśli ryzyko dotyczy twojej pracy, artykuł o tym, co się dzieje, gdy sprawa dotrze do pracy, omawia ochronę przed dyskryminacją ze względu na orientację seksualną, zarówno we Francji, jak i w Belgii.

Ograniczyć surowiec: co robić wcześniej

Ryzyka się nie usuwa — czyni się je kosztownym. Cel jest prosty: żeby zrzut z twoim udziałem nie umożliwiał ani wiarygodnego montażu, ani identyfikacji.

• Oddzielić twarz od nazwiska. Pseudonim, który nie istnieje nigdzie indziej, dedykowany adres e-mail, zero odnośników do twoich profili. To fundament opisany w przewodniku dyskrecji dla osób, które nie są jeszcze out.
• Zatrzeć punkty orientacyjne w kadrze. Neutralne tło, naciągnięte prześcieradło, składane tło fotograficzne, ciemny panel akustyczny za plecami: mniej rozpoznawalnych szczegółów i otoczenie, które montażowi trudno będzie odtworzyć.
• Domyślnie wyłączać kamerę. Zasuwka na kamerę pozostaje najpewniejszym rozwiązaniem w laptopie: nie zależy od żadnego oprogramowania.
• Zmniejszyć liczbę dostępnych ujęć. Zmienianie oświetlenia i pozycji paradoksalnie daje generatorowi więcej materiału. Stałe światło i jedno kadrowanie ograniczają liczbę użytecznych wariantów.
• Zabezpieczyć konta, które mogłyby posłużyć jako przekaźnik. Menedżer haseł i uwierzytelnianie dwuskładnikowe uniemożliwiają sprawcy rozpowszechnienie montażu z twoich własnych kont — to częsty scenariusz, omówiony w naszym artykule o przejętych dostępach. Fizyczny klucz bezpieczeństwa FIDO2 zamyka te drzwi na dobre.
• Wiedzieć, co ujawnia twoje połączenie — przeczytaj nasz przewodnik o tym, co naprawdę mówi twój adres IP.

A jeśli montaż krąży w kraju, który kryminalizuje homoseksualność?

Sytuacja zmienia swoją naturę. W kilku krajach montaż nie jest jedynie naruszeniem prywatności: staje się narzędziem użytym przeciwko tobie. Human Rights Watch udokumentowała w raporcie „All This Terror Because of a Photo” (2023), jak obrazy i rozmowy wydobyte z telefonów stawały się podstawą postępowań i przemocy na Bliskim Wschodzie i w Afryce Północnej. Amnesty International opisała fale aresztowań w Tunezji w 2025 roku oraz zawężanie przestrzeni obywatelskiej w internecie w Ugandzie po ustawie z 2023 roku.

W takim kontekście:

• nigdy nie przekazuj pliku miejscowym znajomym „do sprawdzenia”;
• nie składaj zawiadomienia na miejscu bez oceny ryzyka, że obróci się ono przeciwko tobie — to główny wątek naszego artykułu o Algierii, Tunezji i Maroku;
• jeśli podróżujesz, przygotuj urządzenie przed granicą, jak wyjaśnia przewodnik wyjazd do kraju kryminalizującego homoseksualność;
• zwróć się do właściwych organizacji pozarządowych, a nie do policji: Amnesty International, Human Rights Watch, ILGA World, a dla obywateli francuskich za granicą — Centre de crise et de soutien (Centrum Kryzysowe i Wsparcia) francuskiego Ministerstwa ds. Europy i Spraw Zagranicznych.

Trzy zdania, które warto mieć pod ręką

Szantaż wygrywa się przede wszystkim przez odmowę wejścia w rozmowę, którą sprawca sobie przygotował.

„Nie płacę. Treść jest fałszywa, a ja zachowałem wszystkie twoje wiadomości.”

„Każde rozpowszechnienie zakończy się zawiadomieniem, w tym o szantaż i o rozpowszechnianie montażu bez zgody.”

A potem: nic więcej. Żadnej dodatkowej odpowiedzi, żadnych negocjacji, żadnych wyjaśnień.

Następnie przechodzisz do działania: zrzuty, zawiadomienie, zgłoszenia, dwie uprzedzone bliskie osoby. Możesz też zajrzeć na naszą stronę /safety po ogólne odruchy bezpieczeństwa oraz do słownika czatu wideo, jeśli w formularzu zgłoszenia natkniesz się na nieznany termin techniczny.

Co warto zapamiętać

• Montaż nie wymaga, byś cokolwiek zrobił: ostrożność w tym, co pokazujesz, nie chroni przed fabrykacją.
• Fałszywka jest prawnie atutem, a nie słabością: we Francji art. 226-8-1 kodeksu karnego wprost dotyczy deepfake'ów o charakterze seksualnym rozpowszechnianych bez zgody, od ustawy SREN z 21 maja 2024 r., a motyw homofobiczny zaostrza kary.
• Nie płać, nic nie usuwaj, zabezpiecz wszystko, a usuwanie treści i zawiadomienie prowadź równolegle.
• Uprzedzenie dwóch zaufanych bliskich rozbraja szantaż skuteczniej niż jakiekolwiek środki techniczne.
• Ogranicz surowiec: rozdziel twarz i tożsamość, zneutralizuj otoczenie, zabezpiecz konta.

Nie masz sobie nic do zarzucenia. To ten, kto fabrykuje obraz, by cię uciszyć, popełnia kilka przestępstw — i w praktyce łatwiej je udokumentować, niż mu się zdaje.