Насколько это уже массово
Доля дипфейков в инцидентах за год удвоилась. При этом изменился сам характер подделок: массовые ролики со знаменитостями сменились короткими адресными — голосовыми и видеосообщениями в мессенджерах, рассчитанными на одного конкретного человека.
Отдельная цифра, которая объясняет скачок: доля видео, созданных из текстовых промтов, выросла с 17% до 51%. Это значит, что для подделки больше не нужен исходный ролик — достаточно описания словами.
Порог входа упал, а вместе с ним изменилась экономика атаки. Раньше дипфейк делали ради крупной цели, теперь его дешевле применить к обычному человеку.
Откуда берут голос и лицо
Из ваших же публикаций. Для убедительной подделки голоса достаточно нескольких секунд речи, и взять их можно из голосового сообщения, сторис, видео в соцсети или даже из записи звонка в колл-центр.
Лицо берут оттуда же: аватарка, фотографии в открытом профиле, видео с любого мероприятия.
Отсюда практический вывод, который мало кому нравится: полностью закрыть этот канал невозможно, если вы вообще присутствуете в интернете. Значит, защита строится не на сокрытии данных, а на процедуре проверки.
Признаки подделки при видеозвонке
Модели по-прежнему плохо справляются с тем, чего в обучающих данных мало: с профилем, перекрытиями и быстрыми движениями. На этом и строится проверка.
- Рассинхрон губ и звука. Особенно заметен на быстрой речи и на шипящих.
- Артефакты на границе лица при повороте головы: контур «дрожит», волосы и уши смазываются.
- Неестественное моргание. Либо слишком редкое, либо механически ровное.
- Мимика не совпадает с интонацией. Голос тревожный, лицо спокойное.
- Освещение не сходится. Тени на лице не соответствуют фону.
- Статичная поза. Собеседник почти не двигается и держит одно положение.
Проверка, которая работает лучше всего: попросите повернуться боком, провести рукой перед лицом или снять очки. Профиль и перекрытия — самое слабое место подделки. Часто на этой просьбе связь «внезапно портится» и разговор обрывается — это и есть ответ.
Признаки подделки в голосовом сообщении
Здесь проверять сложнее: коротких записей мало для анализа, а качество подделки выше.
На что обращать внимание:
- Ровный темп без пауз на раздумье. Живая речь спотыкается, синтез — нет.
- Отсутствие фонового шума или, наоборот, неестественно ровный фон.
- Обрыв на полуслове в конце сообщения.
- Просьба не перезванивать. «Я не могу говорить, только сообщениями» — ключевой признак: подделка не выдержит живого диалога.
- Нехарактерные обороты. Человек говорит правильнее или суше, чем обычно.
Единственная надёжная проверка
Положить трубку и перезвонить самому по номеру из своей записной книжки. Не по тому, с которого звонили, и не по тому, что прислали в сообщении.
Это работает независимо от качества подделки, потому что бьёт не по технологии, а по конструкции атаки. Любая такая схема держится на непрерывном контакте: человека не отпускают, торопят, отговаривают проверять и советоваться. Разрыв контакта ломает сценарий целиком.
Дополнительно стоит договориться с близкими о контрольном вопросе — простом, ответ на который нет в соцсетях. Не девичья фамилия матери и не кличка собаки с фотографий, а что-то бытовое: что вы ели на прошлом дне рождения.
Что делать, если деньги уже перевели
Дипфейк — это способ убедить, а не отдельный вид хищения. Дальше работают те же механизмы, что и в любом другом случае, и первое действие делается немедленно: письменное заявление в банк о спорной операции.
Порядок по часам — Первые 72 часа. Полный разбор со сроками, отказом банка и обращением к финансовому уполномоченному — Как вернуть деньги, переведённые мошенникам.
Отдельно проверьте применимость механизма 369-ФЗ: если счёт получателя был в базе данных Банка России, а банк всё равно провёл перевод, он обязан вернуть всю сумму за 30 дней.
Чего делать не нужно
Три реакции, которые кажутся разумными и работают против вас.
Вглядываться и спорить. Пока вы всматриваетесь в картинку, разговор продолжается, а он и есть цель. Технологию не переспоришь: она будет становиться лучше, а времени на анализ у вас всё меньше.
Проверять «контрольными» вопросами из соцсетей. Кличка питомца, город рождения, школа — всё это в открытых профилях. Такая проверка создаёт ложную уверенность, что хуже её отсутствия.
Переводить «пока разберёмся». Формулировка «отправь сейчас, потом вернём, если это ошибка» — часть сценария. Возврата не будет: механизмы возврата запускаются от вашего заявления, а не от обещания собеседника.
Правильная реакция ровно одна и не требует разбираться в технологиях: закончить разговор и перезвонить самому.
Где дипфейки встречаются чаще всего
В двух сценариях, и оба разобраны у нас отдельно.
Родственник в беде. Короткое голосовое от лица близкого, просьба срочно перевести деньги, запрет рассказывать другим. Требование секретности здесь не случайно: оно нужно, чтобы никто со стороны не остановил человека.
Инвестиционное предложение от известного лица. Ролик, где публичная фигура рекомендует площадку. Дальше начинается обычный сценарий псевдоброкера: личный кабинет с растущей прибылью, а при попытке вывода — требование доплатить «налог». Механику разбираем на странице Псевдоброкеры.
Если вам предлагают вложить деньги после такого ролика, проверка занимает двадцать минут и описана в чек-листе из 14 пунктов. Первые четыре пункта закрывают вопрос в большинстве случаев: лицензия, список Банка России, юрлицо и получатель платежа.
И помните про экономику подделки. Ролик с известным человеком стоит организаторам считанные минуты работы, поэтому его присутствие не подтверждает вообще ничего — ни размер компании, ни её легальность, ни хотя бы факт её существования.