Badanie ZPF i EY: 6 na 10 instytucji finansowych nie odnotowało wzrostu nadużyć. Zagrożenie jednak nie zniknęło

Blisko 60 proc. instytucji finansowych nie odnotowało w 2025 r. zmian w intensywności nadużyć, a odsetek podmiotów zgłaszających ich nasilenie wyraźnie się zmniejszył – wynika z najnowszego badania ZPF i EY Polska. Nie oznacza to jednak, że zagrożenie ustało. Największe obawy na najbliższe dwa lata budzą socjotechnika i wykorzystanie sztucznej inteligencji.

Mniej instytucji odnotowuje nasilenie nadużyć

Najnowsza edycja badania ZPF i EY Polska pokazuje stabilizację skali nadużyć w sektorze finansowym. Wzrost intensywności w tej kwestii zgłosiła co trzecia badana instytucja (34 proc.), wobec 47 proc. rok wcześniej. Blisko 6 na 10 respondentów (59 proc.) nie zauważyło istotnych zmian, a 7 proc. wskazało na spadek liczby nadużyć.

Stabilizacja nie oznacza jednak, że problem ma marginalną skalę. Choć w 59 proc. instytucji liczba nadużyć nie przekroczyła tysiąca rocznie, niemal co szósta (17 proc.) organizacja odnotowała ponad 10 tys. prób. Skala identyfikowanych nadużyć jest więc zróżnicowana.

– Spadek odsetka instytucji obserwujących wzrost intensywności nadużyć może być pozytywnym sygnałem, ale nie oznacza, że problem traci na znaczeniu. Zmieniają się narzędzia wykorzystywane przez sprawców, ale podstawowe mechanizmy oszustw pozostają podobne. Coraz większą rolę odgrywa przede wszystkim skuteczna manipulacja klientem. Dlatego przeciwdziałanie nadużyciom powinno obejmować nie tylko rozwój technologii, lecz również zwiększanie odporności klientów na nowe scenariusze oszustw – mówi Mariusz Witalis, partner w EY Polska, lider Działu Zarządzania Ryzykiem Nadużyć w regionie Europe Central.

Klient na celowniku

Aby wyłudzić pieniądze, sprawcy nie muszą przełamywać zabezpieczeń instytucji finansowych – mogą nakłonić klienta, by sam zatwierdził transakcję. Nic więc dziwnego, że największym zagrożeniem na najbliższe dwa lata pozostaje socjotechnika, oceniona przez respondentów na 4,23 w pięciostopniowej skali. Kolejne miejsca zajęły wykorzystanie AI do generowania nadużyć (3,96), tworzenie syntetycznych tożsamości (3,78) oraz technologia deepfake w zdalnych kanałach kontaktu (3,56).

Wśród wskazywanych schematów nadużyć znalazły się oszustwa inwestycyjne, phishing i vishing, przejmowanie tożsamości, nakłanianie klientów do zaciągania zobowiązań, wykorzystywanie ich jako tzw. słupów oraz podszywanie się pod zaufane instytucje.

– Klient może sam wykonać czynność, do której nakłonił go oszust. Transakcja zostaje zatwierdzona, choć decyzja zapadła pod wpływem manipulacji. Dlatego ochrona nie może ograniczać się do zabezpieczania systemów. Równie istotne jest pomaganie klientom w rozpoznawaniu prób oszustwa, zanim stracą pieniądze lub zaciągną zobowiązanie – podkreśla Marcin Czugan, prezes ZPF.

Sztuczna inteligencja po obu stronach barykady

Sztuczna inteligencja może wspierać wykrywanie nadużyć, jednak nie wszystkie instytucje finansowe czerpią już z jej możliwości. W badaniu niemal połowa (41 proc.) respondentów wskazała, że ich organizacje nie wykorzystują jeszcze tego narzędzia do analizy aktywności klientów, choć rozwiązanie to mogłoby pomóc w wykrywaniu nadużyć. Podobnej odpowiedzi w odniesieniu do analizy behawioralnej udzieliło 17 proc. badanych, a do digital fingerprintingu – 10 proc.

– Sztuczna inteligencja stwarza nowe możliwości zarówno sprawcom, jak i instytucjom finansowym. Szczególne obawy budzą syntetyczne tożsamości i materiały deepfake. Jednocześnie AI może zwiększać skuteczność wykrywania zagrożeń. Wyniki badania pokazują, że część instytucji dostrzega ten potencjał, ale jeszcze z niego nie korzysta. W kolejnych latach istotne będzie więc przechodzenie od reaktywnego wykrywania nadużyć w kierunku rozwiązań pozwalających identyfikować ryzyko jeszcze przed wystąpieniem szkody – mówi Katarzyna Łukasik-Gogol, menedżer w Dziale Zarządzania Ryzykiem Nadużyć EY Polska.

Brakuje zasobów, przeszkadzają regulacje

Technologia jest tylko jednym z elementów skutecznego przeciwdziałania nadużyciom. Istotnym ograniczeniem pozostają także uwarunkowania organizacyjne i prawne. Największymi barierami w przeciwdziałaniu nadużyciom są niedostateczne zasoby i nadmierne regulacje. Każdy z tych problemów wskazało 48 proc. respondentów.

Lista wyzwań jest jednak znacznie szersza. Kolejne trudności to oczekiwania klientów dotyczące rekompensaty strat niezależnie od okoliczności (38 proc.), niezadowalająca jakość danych wykorzystywanych przez systemy antyfraudowe (35 proc.) oraz szybko zmieniające się metody działania sprawców (31 proc.).

Współpraca z organami ścigania wciąż oceniana przeciętnie

Jednym z obszarów, w których wciąż nie odnotowano zasadniczej zmiany, pozostaje współpraca z organami ścigania. Instytucje finansowe oceniły ją średnio na 3,21 w pięciostopniowej skali, podobnie jak przed rokiem.

Najwięcej zastrzeżeń budzą opieszałość i niska skuteczność działań (66 proc.), ograniczone zasoby (52 proc.) oraz trudności w wymianie informacji (34 proc.). Respondenci wymieniali także przewlekłość postępowań i różnice w podejściu poszczególnych jednostek.

O badaniu

„Nadużycia w sektorze finansowym” to wieloletni projekt EY Polska i Związku Przedsiębiorstw Finansowych w Polsce (ZPF). Obejmuje analizę skali i charakteru nadużyć, skuteczności zabezpieczeń oraz barier utrudniających ich zwalczanie.

Anonimowe badanie przeprowadzono od kwietnia do lipca 2026 r. i objęto nim okres od stycznia do grudnia 2025 r. Uczestniczyło w nim 29 instytucji, głównie z sektorów leasingowego, bankowego i pożyczkowego. Najnowszy raport dostępny jest na stronie https://zpf.pl/naduzycia-w-sektorze-finansowym/