Ataki phishingu głosowego wzrosły o 442% między pierwszą a drugą połową 2024 roku, a wolumen w pierwszej połowie 2025 roku przewyższył już cały 2024 rok (CrowdStrike, 2025 Threat Hunting Report). Mandiant uznał vishing za drugi najczęstszy początkowy wektor infekcji w całym roku, obecny w 11% włamań, w których udało się zidentyfikować wektor (Mandiant, M-Trends 2026). Po stronie konsumenckiej FBI odnotowało $20.9 billion zgłoszonych strat z cyberprzestępczości w 2025 roku, wzrost o 26%, przy czym oszustwa typu tech-support, które zwykle zaczynają się od rozmowy telefonicznej, odpowiadały za $2.13 billion (FBI, IC3 2025 Report). Niniejsza analiza konsoliduje dane z FBI IC3, FTC Consumer Sentinel Network, CrowdStrike, Mandiant, Pindrop oraz 11 innych podstawowych źródeł, aby pokazać, jak daleko i jak szybko posunęło się oszustwo oparte na głosie.
Najważniejsze wnioski
- Vishing wzrósł o 442% z H1 do H2 2024 roku, a wolumen w H1 2025 przewyższył już całoroczny wynik 2024 (CrowdStrike, 2025 Threat Hunting Report).
- Phishing głosowy był drugim najczęstszym początkowym wektorem infekcji w 2025 roku, obecny w 11% włamań, i wektorem numer jeden dla kompromitacji chmury, na poziomie 23% (Mandiant, M-Trends 2026).
- Straty z cyberprzestępczości w USA sięgnęły $20.9 billion w 2025 roku, przy ponad 1 million zgłoszeń, wzrost o 26% rok do roku (FBI, IC3 2025 Report).
- Dorośli w wieku 60 lat i starsi zgłosili straty w wysokości $7.75 billion w 2025 roku, wzrost o 59%, średnio $38,500 na osobę (FBI, IC3 2025 Report).
- Konsumenci zgłosili straty w wysokości $3.5 billion z oszustw polegających na podszywaniu się pod inne osoby w 2025 roku, najczęściej zgłaszaną kategorię oszustw (FTC, 2025).
- Liczba prób oszustw typu deepfake wzrosła o ponad 1300% w 2024 roku, z jednej miesięcznie do siedmiu dziennie (Pindrop, 2025).
- Contact center stanęły w obliczu szacowanej ekspozycji na oszustwa w wysokości $44.5 billion w 2025 roku, z próbą oszustwa co 46 sekund (Pindrop, 2025).
- Hiya oznaczyła 13.7 billion podejrzanych połączeń spamowych w Q2 2025, około 150 million dziennie (Hiya, 2025).
- 70% organizacji udostępniło poufne dane podczas symulowanych rozmów typu vishing, przy średnim koszcie $14 million rocznie (Keepnet, 2024).
- Tylko 0.1% osób poprawnie zidentyfikowało każdą próbkę deepfake i prawdziwą w kontrolowanym teście (iProov, 2025).
- Deloitte prognozuje, że straty z oszustw wykorzystujących generatywną AI mogą sięgnąć $40 billion w USA do 2027 roku (Deloitte, 2024).
1. Vishing stał się jednym z głównych wektorów ataków na przedsiębiorstwa
Rozmowa telefoniczna po cichu wyprzedziła złośliwy e-mail jako preferowany przez atakujących punkt wejścia. Filtry e-mail dojrzały; żywy głos wywierający presję na pracownika - jeszcze nie. Najwyraźniejszym sygnałem jest to, że phishing e-mailowy jako początkowy wektor spadł z 14% w 2024 roku do 6% w 2025 roku, podczas gdy phishing głosowy wzrósł do 11%, zajmując drugie miejsce (Mandiant, M-Trends 2026). W środowiskach chmurowych zmiana jest jeszcze bardziej wyraźna, gdzie vishing jest obecnie najczęstszą drogą wejścia. Gdy atakującym uda się wejść przez telefon, przekazanie sprawy kolejnemu operatorowi jest szybkie - Mandiant zmierzył transfery dostępu trwające zaledwie 22 sekundy.
| Metryka | Wartość | Źródło |
|---|---|---|
| Wzrost vishingu, H1 do H2 2024 | 442% | CrowdStrike, 2025 Threat Hunting Report |
| Pozycja vishingu jako początkowego wektora infekcji w 2025 | #2, 11% włamań | Mandiant, M-Trends 2026 |
| Vishing jako wektor kompromitacji chmury | #1, 23% | Mandiant, M-Trends 2026 |
| Spadek phishingu e-mailowego jako wektora, 2024 do 2025 | 14% do 6% | Mandiant, M-Trends 2026 |
| Udział pretextingu w incydentach inżynierii społecznej | Ponad 50% (niemal podwojenie) | Verizon, DBIR 2025 |
| Naruszenia z udziałem czynnika ludzkiego | 60% | Verizon, DBIR 2025 |
| Organizacje, które udostępniły poufne dane w testach vishingu | 70% | Keepnet, 2024 Vishing Response Report |
| Średni roczny koszt vishingu na organizację | $14 million | Keepnet, 2024 |
Uwaga dotycząca wartości odstającej: konkretnie na urządzeniach mobilnych ataki typu vishing wzrosły o 28%, a smishing o 22% rok do roku, a przynęty oparte na SMS stanowiły 69.3% wszystkich mobilnych ataków phishingowych (Zimperium, 2025 Global Mobile Threat Report). Szerszy obraz naruszeń znajdziesz w naszym zestawieniu statystyk cyberbezpieczeństwa 2026.
2. Straty z oszustw telefonicznych wciąż biją rekordy
Zgłaszane straty nie tylko rosną - one się kumulują. Łączna wartość zgłoszona FBI przekroczyła próg, który zmienia postrzeganie skali problemu: straty z cyberprzestępczości w USA sięgnęły $20.9 billion w 2025 roku przy ponad 1 million zgłoszeń, pierwszy rok, w którym liczba zgłoszeń przekroczyła siedem cyfr (FBI, IC3 2025 Report). Dwie kategorie, które niemal zawsze przechodzą przez linię telefoniczną - oszustwa typu tech-support i podszywanie się pod instytucje rządowe - napędzały większość tego wzrostu, przy czym same straty z oszustw tech-support wzrosły z $1.46 billion do $2.13 billion w ciągu jednego roku.
| Metryka | Wartość | Źródło |
|---|---|---|
| Łączne straty z cyberprzestępczości w USA, 2025 | $20.877 billion przy 1,008,597 zgłoszeniach (wzrost o 26%) | FBI, IC3 2025 Report |
| Straty z oszustw tech-support, 2025 | $2.134 billion (47,794 zgłoszeń) | FBI, IC3 2025 Report |
| Zgłoszenia podszywania się pod instytucje rządowe, 2025 | 32,424 (niemal podwojenie z 17,367) | FBI, IC3 2025 Report |
| Straty z podszywania się pod firmy, FTC 2025 | Niemal $1 billion | FTC, 2025 |
| Straty z oszustw na podszywanie się zgłoszone do FTC, 2025 | $3.5 billion | FTC, 2025 |
| Straty z podszywania się pod instytucje rządowe, FTC 2025 | Około $920 million (wzrost z $789M) | FTC, 2025 |
| Mediana strat, gdy oszustwo zaczyna się od telefonu, 2024 | $2,210 (vs $497 mediana ogółem) | FTC, Consumer Sentinel Data Book 2024 |
| Straty w USA z oszustw telefonicznych, 2023 | $25.4 billion | Truecaller, raport 2024 |
Kontekst: FTC ustaliła, że oszustwa rozpoczynające się od rozmowy telefonicznej wiązały się z najwyższą medianą strat spośród wszystkich metod kontaktu w 2024 roku - $2,210, ponad czterokrotnie więcej niż mediana $497 dla wszystkich oszustw ogółem (FTC, Consumer Sentinel Data Book 2024). Telefon zamienia ciekawość w pieniądze szybciej niż jakakolwiek skrzynka odbiorcza.
3. Klonowanie głosu przez AI zamienia vishing w oszustwo typu deepfake
Ekonomia oszukańczej rozmowy telefonicznej zmieniła się, gdy przekonujący głos stał się tani w produkcji. Przestępca nie musi już brzmieć wiarygodnie - robi to za niego oprogramowanie. Liczba prób oszustw typu deepfake wzrosła o ponad 1300% w 2024 roku, z około jednego incydentu miesięcznie do siedmiu dziennie (Pindrop, 2025 Voice Intelligence and Security Report). Ponieważ użyteczny klon głosu można zbudować z zaledwie około trzech sekund nagrania dźwiękowego (FTC, 2023), każda wiadomość na poczcie głosowej czy krótki klip wideo stają się teraz surowcem. Najwyraźniejsze szkody dla przedsiębiorstw widać w call center, które stoją w obliczu prognozowanej ekspozycji na oszustwa w wysokości $44.5 billion w 2025 roku.
| Metryka | Wartość | Źródło |
|---|---|---|
| Wzrost prób oszustw typu deepfake, 2024 | Ponad 1300% (1/miesiąc do 7/dzień) | Pindrop, 2025 Voice Intelligence Report |
| Częstotliwość prób oszustw w contact center, 2025 | Co 46 sekund | Pindrop, 2025 |
| Wzrost ataków z syntetycznym głosem, ubezpieczenia / bankowość | +475% / +149% | Pindrop, 2025 |
| Prognozowana ekspozycja na oszustwa w contact center, 2025 | $44.5 billion | Pindrop, 2025 |
| Firmy dotknięte deepfake’ami audio i wideo, 2024 | 49% | Regula, 2024 Deepfake Survey |
| Średnia strata firmy z powodu deepfake’ów | Około $450,000 | Regula, 2024 |
| Prognozowane straty z oszustw generatywnej AI w USA do 2027 | Do $40 billion (z $12.3B w 2023) | Deloitte, 2024 |
| Występowanie deepfake’ów audio, sektor kryptowalut | 55% | Regula, 2024 |
Przeciwwagą dla tego zjawiska jest zgoda: ta sama technologia konwersji głosu staje się legalna, gdy dana osoba klonuje wyłącznie własny głos, na własnym urządzeniu, z wyraźnym zapisem zgody - to model stojący za działającym lokalnie na urządzeniu oprogramowaniem do klonowania głosu. Po stronie oszustw tej samej monety zobacz nasze statystyki oszustw z klonowaniem głosu oraz statystyki klonowania głosu 2026.
4. Globalna fala oszukańczych i spamowych połączeń
Zanim oszustwo się powiedzie, musi dotrzeć do telefonu, a sama ilość niechcianych połączeń to rurociąg zasilający każdą kolejną stratę. Hiya oznaczyła 13.7 billion podejrzanych połączeń spamowych tylko w drugim kwartale 2025 roku, około 150 million dziennie (Hiya, 2025). Problem ma charakter globalny, a nie wyłącznie amerykański: na kilku rynkach europejskich blisko połowa wszystkich połączeń z nieznanych numerów to obecnie spam, a globalna suma pieniędzy utraconych na oszustwach przyćmiewa wynik dowolnego pojedynczego kraju.
| Metryka | Wartość | Źródło |
|---|---|---|
| Oznaczone podejrzane połączenia spamowe, Q2 2025 | 13.7 billion (150M dziennie) | Hiya, Global Call Threat Report 2025 |
| Niechciane połączenia, Q1 2025 | 12.5 billion (wzrost z 11.3B w Q4 2024) | Hiya, 2025 |
| Udział połączeń w UK stanowiących oszustwo | 13% (28% spam) | Hiya, 2025 |
| Połączenia od nieznanych kontaktów stanowiące spam, Hiszpania / Francja | 43.9% / 43.0% | Hiya, 2025 |
| Łączne straty z oszustw na świecie, 12 miesięcy | $1.03 trillion | GASA and Feedzai, Global State of Scams 2024 |
| Ofiary oszustw, które odzyskały pieniądze | 4% | GASA and Feedzai, 2024 |
| Dorośli w USA, którzy otrzymali połączenia spamowe w ciągu roku | 92% | Truecaller, raport 2024 |
Uwaga dotycząca wartości odstającej: niemal połowa konsumentów na świecie zgłosiła, że co najmniej raz w tygodniu spotyka się z próbą oszustwa, a w Brazylii, Hongkongu i Korei Południowej narażenie zbliżało się do codziennego (GASA and Feedzai, 2024). Wskaźnik odzyskania pieniędzy na poziomie 4% to liczba, która najbardziej boli, ponieważ niemal żadne pieniądze nie wracają.
5. Kto jest celem: osoby starsze ponoszą największy ciężar
Straty nie rozkładają się równomiernie, a koncentracja wśród starszych ofiar raczej się pogłębia niż zawęża. Dorośli w wieku 60 lat i starsi zgłosili straty w wysokości $7.75 billion w 2025 roku, wzrost o 59%, przy 201,266 zgłoszeniach o średniej wartości $38,500 każde (FBI, IC3 2025 Report). Zgłoszenia podszywania się pod instytucje rządowe od tej grupy wiekowej niemal się podwoiły, a ponad 12,000 seniorów zgłosiło pojedyncze straty przekraczające $100,000. Ten wzorzec odzwierciedla to, kto odbiera połączenia od nieznanych numerów i kto ma oszczędności emerytalne do wyczerpania.
| Metryka | Wartość | Źródło |
|---|---|---|
| Straty zgłoszone przez dorosłych 60+, 2025 | $7.748 billion (wzrost o 59%) | FBI, IC3 2025 Report |
| Zgłoszenia i średnia strata, dorośli 60+, 2025 | 201,266 zgłoszeń (wzrost o 37%), $38,500 średnio | FBI, IC3 2025 Report |
| Ofiary 60+ tracące ponad $100,000 | 12,444 | FBI, IC3 2025 Report |
| Straty seniorów z podszywania się pod instytucje rządowe, 2025 | $413 million (8,628 zgłoszeń) | FBI, IC3 2025 Report |
| Prawdopodobieństwo straty w oszustwie telefonicznym, dorośli 18-44 vs. 45+ | 3 razy bardziej prawdopodobne | Truecaller, raport 2024 |
| Dorośli w USA, którzy stracili pieniądze w oszustwie telefonicznym, 2023 | 56.2 million (21%) | Truecaller, raport 2024 |
Kontekst: choć starsi dorośli tracą największe kwoty na incydent, Truecaller ustalił, że młodsi dorośli w wieku 18-44 lata byli trzykrotnie bardziej narażeni na utratę jakichkolwiek pieniędzy w oszustwie telefonicznym, na poziomie 33%, najbardziej aktualne dostępne dane (Truecaller, raport 2024 na podstawie danych z 2023 roku). Vishing nie jest problemem dotyczącym jednej grupy demograficznej.
6. Wykrywanie i obrona: ludzie nie słyszą różnicy
Szkolenia z zakresu świadomości zakładają, że ludzie w końcu potrafią rozpoznać fałszywkę, a dowody dźwiękowe podważają to założenie. Tylko 0.1% osób poprawnie zidentyfikowało każdą prawdziwą i syntetyczną próbkę w kontrolowanym badaniu, nawet po wyraźnym ostrzeżeniu, by uważać na deepfake’i (iProov, 2025). Gdy fałszywką jest znajomy głos podczas rozmowy na żywo, szanse są jeszcze gorsze. Obrona pozostaje w tyle: organizacje są znacznie lepiej przygotowane na phishing e-mailowy niż na jego odpowiednik telefoniczny.
| Metryka | Wartość | Źródło |
|---|---|---|
| Osoby, które zidentyfikowały wszystkie prawdziwe i fałszywe próbki | 0.1% | iProov, Deepfake Detection Study 2025 |
| Osoby niepewne, czy odróżnią sklonowany głos od prawdziwego | 70% | McAfee, 2023 |
| Ofiary, które straciły pieniądze po wiadomości z klonem głosu AI | 77% | McAfee, 2023 |
| Organizacje w USA, które doświadczyły ataku TOAD | 81% | Proofpoint, State of the Phish |
| Wykrywane ataki telefoniczne (TOAD) miesięcznie | 10 million (szczyt 13M) | Proofpoint, State of the Phish |
| Symulacje phishingu poprawnie zgłoszone przez użytkowników | Około 20% | Verizon, DBIR 2025 |
| Długość próbki audio potrzebna do sklonowania głosu | Około 3 sekund | FTC, 2023 |
Uwaga dotycząca wartości odstającej: dane Proofpoint dotyczące ataków telefonicznych (TOAD), na poziomie około 10 million incydentów miesięcznie, to najnowsze opublikowane dane, pochodzące z badania State of the Phish (Proofpoint, najbardziej aktualne dostępne dane). Kierunek zmian jest spójny we wszystkich zbiorach danych dotyczących wykrywania. Wizualną stronę mediów syntetycznych zobacz w naszym zestawieniu statystyk deepfake 2026.
Podsumowanie: vishing (phishing głosowy) i oszustwa telefoniczne w liczbach
| Metryka | Wartość | Źródło |
|---|---|---|
| Wzrost vishingu, H1 do H2 2024 | 442% | CrowdStrike, 2025 Threat Hunting Report |
| Pozycja vishingu jako początkowego wektora infekcji w 2025 | #2, 11% włamań | Mandiant, M-Trends 2026 |
| Vishing jako wektor kompromitacji chmury | #1, 23% | Mandiant, M-Trends 2026 |
| Łączne straty z cyberprzestępczości w USA, 2025 | $20.877 billion (wzrost o 26%) | FBI, IC3 2025 Report |
| Straty z oszustw tech-support, 2025 | $2.134 billion | FBI, IC3 2025 Report |
| Straty zgłoszone przez dorosłych 60+, 2025 | $7.748 billion (wzrost o 59%) | FBI, IC3 2025 Report |
| Ofiary, które straciły pieniądze po wiadomości z klonem głosu AI | 77% | McAfee, 2023 |
| Wzrost vishingu na urządzeniach mobilnych, 2025 | 28% | Zimperium, 2025 |
| Straty z oszustw na podszywanie się zgłoszone do FTC, 2025 | $3.5 billion | FTC, 2025 |
| Mediana strat, gdy oszustwo zaczyna się od telefonu, 2024 | $2,210 | FTC, Consumer Sentinel Data Book 2024 |
| Wzrost prób oszustw typu deepfake, 2024 | Ponad 1300% | Pindrop, 2025 |
| Prognozowana ekspozycja na oszustwa w contact center, 2025 | $44.5 billion | Pindrop, 2025 |
| Firmy dotknięte deepfake’ami audio i wideo, 2024 | 49% | Regula, 2024 |
| Prognozowane straty z oszustw generatywnej AI w USA do 2027 | Do $40 billion | Deloitte, 2024 |
| Oznaczone podejrzane połączenia spamowe, Q2 2025 | 13.7 billion | Hiya, 2025 |
| Łączne straty z oszustw na świecie, 12 miesięcy | $1.03 trillion | GASA and Feedzai, 2024 |
| Straty w USA z oszustw telefonicznych, 2023 | $25.4 billion | Truecaller, raport 2024 |
| Organizacje udostępniające dane w testach vishingu | 70% ($14M średni roczny koszt) | Keepnet, 2024 |
| Osoby identyfikujące wszystkie prawdziwe i fałszywe próbki | 0.1% | iProov, 2025 |
| Dźwięk potrzebny do sklonowania głosu | Około 3 sekund | FTC, 2023 |
Metodologia i źródła
Dane zebrano z raportów podstawowych, zbiorów danych rządowych oraz badań nazwanych dostawców, opublikowanych głównie w 2025 i 2026 roku; każdą wielkość rynku lub wskaźnik wzrostu prześledzono do organizacji źródłowej, porównano krzyżowo tam, gdzie dwa źródła się pokrywały, i oznaczono jako najbardziej aktualne dostępne dane, gdy najsilniejszy zbiór danych pochodził sprzed 2025 roku. Liczby podano tak, jak zostały opublikowane, bez zaokrągleń dla efektu.
- Federal Bureau of Investigation, Internet Crime Complaint Center (IC3) 2025 Annual Report (2026)
- Federal Trade Commission, Consumer Sentinel Network Data Book 2024 (2025) oraz dane o oszustwach na podszywanie się z 2025 roku (2026)
- CrowdStrike, 2025 Global Threat Report and 2025 Threat Hunting Report
- Mandiant (Google Cloud), M-Trends 2026
- Verizon Business, 2025 Data Breach Investigations Report (DBIR)
- Pindrop, 2025 Voice Intelligence and Security Report
- Deloitte Center for Financial Services, analiza ryzyka oszustw bankowych typu deepfake (2024)
- Regula, badanie Deepfake Fraud Doubles Down (2024)
- McAfee, badanie Artificial Imposters o klonowaniu głosu przez AI (2023)
- Hiya, Global Call Threat Report 2025
- Truecaller, US Spam and Scam Report (2024, obejmujący dane z 2023 roku)
- Global Anti-Scam Alliance and Feedzai, Global State of Scams Report 2024
- Zimperium, 2025 Global Mobile Threat Report
- Keepnet Labs, 2024 Vishing Response Report
- iProov, Deepfake Detection Study 2025
- Proofpoint, State of the Phish
- Federal Trade Commission, alert konsumencki dotyczący klonowania głosu przez AI (2023)
Data watch: Mandiant’s M-Trends report oraz Verizon’s DBIR są publikowane co roku, zwykle wiosną, więc ich kolejne edycje przyniosą zaktualizowane dane o vishingu i pretextingu, które zostaną uwzględnione na tej stronie po ich publikacji. Pindrop’s Voice Intelligence and Security Report, CrowdStrike’s threat reports oraz GASA/Feedzai Global State of Scams report są również publikacjami rocznymi, a ich kolejne edycje są spodziewane mniej więcej rok po edycjach cytowanych powyżej.
Ostatnia aktualizacja: 5 lipca 2026. Przeglądamy i aktualizujemy tę stronę co kwartał, gdy tylko publikowane są nowe dane.