ИИ помог избавиться от рутины, упростить жизнь и столкнуться с новой волной мошенничества. Нейросети начали использовать для создания фейковых голосов, фото и видео. С помощью этого мошенники наживаются на наивных пользователях при помощи дипфейков.
Технологии достигли такого уровня, что голос можно имитировать за минуты. Для этого достаточно одной записи в мессенджере, интервью или видеоролика. Злоумышленники используют такие фрагменты, чтобы создать клон голоса и от имени знакомого человека — руководителя, коллеги, родственника — позвонить с фальшивым запросом.
От этого страдают как обычные люди, так и компании. В статье разбираемся, как распознать обман и защититься от него.
Как мошенники обманывают по телефону
Сценарий прост: мошенник получает образец голоса жертвы, предварительно связавшись с жертвой или взломав её аккаунт в соцсетях. После этого с помощью нейросети создаётся фейковый голос.
Затем звонок второй жертве. Звонит знакомый голос, просит срочно перевести деньги, предоставить конфиденциальную информацию, отправить документы. Всё звучит убедительно: тембр, интонации, даже эмоциональные реакции. Иногда голос подключают к live‑синтезу: мошенник говорит текст, а система в реальном времени преобразует его в голос жертвы.
Чем отличается от обычного обмана без использования знакомого голоса
Обычный голосовой фишинг базировался на социальной инженерии: мошенник представлялся другим человеком, говорил уверенно, давил на срочность. Но его голос не совпадал с голосом настоящего источника.
Теперь злоумышленники больше не пытается «играть роль», он просто подделывает голос. Это выводит фишинг на новый уровень: человек не может опознать обман по голосу, как раньше. Визуальной проверки тоже нет — мошенник ссылается на срочность и отказывается звонить по видео. Если голос звучит «как надо», мозг воспринимает всё взаправду.
Кто в зоне риска
Первая самая очевидная группа — сотрудники, особенно из финансовых, HR‑ и юридических отделов. Им чаще всего звонят от имени руководителя с просьбой об оплате, доступе к документам или пересылке контрактов.
Но под угрозой не только компании. Мошенники часто нацелены на пожилых людей, которые получают звонки от внуков или знакомых, попавших в беду. Основное оружие мошенников — эмоциональное давление.
По данным Group‑IB, с 2023 года наблюдается рост числа атак с использованием поддельных голосов. Сценарии варьируются от банковских звонков до имитации голосов службы поддержки, следователей и даже коллег из других стран. Всё это снижает порог доверия и увеличивает эффективность обмана.
Иногда атака не заканчивается одним звонком. Жертве могут перезвонить, направить подтверждающее сообщение, или даже подключить несколько голосов — все фейковые.
Глобальные кейсы и статистика ущерба
Такие атаки не обходят стороной ни одну из стран. Мошенники действуют в каждой стране, схемы зачастую схожи. Разберём самые нашумевшие случае фишинга.
В 2019 году CEO британской компании в сфере энергетики получил звонок якобы от своего начальника из головного офиса в Германии. Сотрудник перевёл около $243000 на счёт в Венгрии, после чего деньги были быстро переведены дальше — в Мексику и другие страны. Мошенник сгенерировал голос на основе интервью реального директора.
В начале 2024 года сотрудница крупной международной компании в Гонконге была обманута дипфейк‑видеоконференцией: на экране появлялись якобы CFO и другие сотрудники, с которыми она обсудила «конфиденциальную транзакцию». В итоге было совершено 15 платежей на $25 млн на счета в Гонконге. Подозреваемая компания — британская инженерная Arup, которая подтвердила факт мошенничества и уведомила полицию.
Мошенники могут клонировать лица не только знаменитостей, но и обычных людей, имея достаточно фото и видео с участием жертвы
В ОАЭ мошенники сгенерировали голос директора компании и отправили сотрудника банка на серию переводов якобы в рамках сделки по поглощению. Общая сумма потерь составила около $35 млн. При этом использовалась сложная схема с фальшивыми письмами и deepfake‑звонком. По данным эмиратских правоохранителей, в мошенничестве участвовали около 17 человек.
Почему дипфейки особенно опасны
Главная проблема — игра на доверии. Люди привыкли полагаться на голос, он субъективно надёжнее, чем текст. Когда звонит знакомый голос, это вызывает меньше подозрений, чем сообщение в мессенджере.
Кроме того, появляются угрозы для систем биометрической верификации. Некоторые банки и сервисы используют голос как способ аутентификации. Дипфейк может обойти такие системы, если они не используют многофакторные методы. Поэтому угрозу нельзя недооценивать. Она не в далёком будущем, а уже здесь.
Как распознать подмену голоса
Есть несколько признаков, которые указывают на то, что вы имеете дело с мошенником. Во-первых, необычная речь: задержки, монотонность, неестественные паузы или звучание. Во-вторых, чрезмерная срочность и давление — такие звонки редко бывают случайными и почти всегда требуют немедленного действия.
Если голос звучит слишком ровно или механически, это повод насторожиться. Особенно если собеседник отказывается перейти в видеозвонок или быстро завершает разговор после уточняющих вопросов.
Способы защиты от дипфейков
Один из самых простых и эффективных методов — использовать кодовое слово или секретную фразу, известную только узкому кругу лиц. Это может быть нестандартный вопрос или уточнение, которое подтвердит, что перед вами реальный человек.
Компании чаще вводят семантические пароли — индивидуальные фразы или уточняющие вопросы, ответы на которые известны только сотрудникам. Например: «Как назывался проект, над которым мы работали в марте?»
Среди технических решений — инструменты обнаружения фальшивых голосов. Такие технологии, как ASRJam, VoicePop или watermarking, помогают выявить сгенерированный аудиопоток. Однако они пока не массово внедрены и чаще используются крупными организациями.
На уровне организации важно внедрять принципы «нулевого доверия» к звонкам. Даже если голос звучит знакомо, всегда нужна верификация. Любая просьба о деньгах или документах должна подтверждаться через другие каналы: мессенджеры, email, видеозвонки.
Практические рекомендации бизнесу:
- Обучите сотрудников распознавать фишинг и deepfake-звонки.
- Введите регламент подтверждения запросов от имени руководства.
- Используйте многофакторную проверку при передаче чувствительной информации.
- Регулярно обновляйте внутренние протоколы безопасности.
- Установите правила: никакие операции по звонку без письменного подтверждения.
Что делать при подозрительном звонке
Если получили звонок, который вызывает сомнения, главное — не паниковать. Даже если голос звучит знакомо, это ещё не повод доверять на слово. Спросите что-то, что знает только настоящий человек: например, уточните внутренний проект, дату встречи или другой факт, который сложно сымитировать. Такие вопросы могут быстро разоблачить обман.
Никогда не передавайте по телефону логины, коды доступа, номера карт или файлы, особенно если собеседник давит на срочность. Лучше взять паузу и проверить информацию через альтернативный канал: написать в корпоративный чат, мессенджер или электронную почту, которую вы точно знаете.
Если звонок кажется подозрительным, не держите это в себе. Сообщите сотрудникам службы безопасности или ответственному за информационную безопасность. Чем раньше сигнал поступит, тем легче будет предотвратить последствия.
И, наконец, если есть возможность — зафиксируйте сам звонок. Включите запись разговора, сделайте скриншот вызова или быстро составьте заметку по содержанию беседы. Такая информация будет полезна в случае внутреннего расследования или для обучения команды на реальном примере.
