Мошенничество с голосом ИИ: как проверить просьбу?

Чтобы распознать мошенничество с голосом искусственного интеллекта, не считайте сходство голоса достаточным доказательством личности. Если вам экстренно звонят якобы близкие и просят деньги, пароль или немедленные действия, сразу завершите разговор. Проверьте личность звонящего по независимому каналу и спросите семейную кодовую фразу.

Главное

• Сходство голоса не доказывает личность: даже самое естественное голосовое сообщение требует независимой проверки.
• Позвоните сами: чтобы проверить подозрительное сообщение, самостоятельно свяжитесь с человеком по сохранённому номеру.
• Придумайте кодовую фразу: заранее согласованная непубличная фраза может помочь, но не заменяет независимого звонка; взломанный аккаунт может её раскрыть.
• Остерегайтесь срочности: требование немедленно перевести деньги или сохранить всё в тайне — серьёзный тревожный сигнал.
• Действуйте быстро: если деньги уже переведены, сразу позвоните в банк по официальному номеру и спросите, можно ли остановить или вернуть перевод; результат не гарантирован.

Как происходит мошенничество с голосом ИИ?

Официальное предупреждение FTC о подделке голосов родственников рекомендует звонить по номеру, который вы знали заранее, а не по номеру, предоставленному звонящим. Этот способ проверяет подлинность просьбы, даже если неизвестно, создан ли голос с помощью ИИ.

Киберпреступники извлекают образцы голоса из видео или социальных сетей и с высокой точностью имитируют (клонируют) его. Придумывая пугающие истории об аварии, задержании или потере телефона, они психологически давят на жертву, чтобы заставить её перевести деньги. Такая срочность лишает времени на рациональные размышления.

Знакомый голос не доказывает использование искусственного интеллекта: мошенники также прибегают к человеческому подражанию голосу или взломанным аккаунтам. Защита всегда одна: отдельно проверяйте просьбу и личность.

Можно ли распознать поддельное голосовое сообщение только на слух?

Нет. Необычные паузы, монотонность или машинное произношение могут насторожить, но не служат окончательным критерием. Технологии дипфейков быстро развиваются, а низкое качество связи и окружающий шум могут менять и настоящий голос.

Чтобы распознать поддельное голосовое сообщение, вместо поиска звуковых признаков оцените содержание просьбы:

• Давит ли звонящий, требуя немедленного решения?
• Просит ли он перевести деньги на неизвестный счёт?
• Настаивает ли на том, чтобы скрыть происходящее от правоохранительных органов?
• Не даёт ли он вам завершить звонок?

Сочетание знакомого голоса, срочности, секретности и финансовой просьбы — достаточная причина прекратить разговор.

Как подтвердить личность отправителя подозрительного сообщения?

Не отвечайте на подозрительное сообщение. Свяжитесь с человеком по «независимому каналу». Это надёжный способ связи, который вы знали заранее, а не номер или ссылка, предоставленные отправителем сообщения.

Выполните следующие практические шаги:

1. Не отправляйте деньги и не переходите ни по каким ссылкам.
2. Немедленно завершите разговор.
3. Позвоните по номеру, заранее сохранённому в ваших контактах (номер на экране может быть подделан).
4. Если человек не отвечает, свяжитесь с другими родственниками.
5. Задайте сугубо личный вопрос или попросите назвать семейную кодовую фразу.

Семейная кодовая фраза — дополнительная защита от подделки голосов близких

«Семейная кодовая фраза» — это секретная, заранее согласованная фраза для проверки личности в подозрительных обстоятельствах. Это вспомогательный уровень защиты, а не окончательная проверка личности и не замена независимой проверки.

Чтобы создать и сохранить надёжную кодовую фразу:

• Выберите фразу, которую нельзя узнать из социальных сетей или общедоступных сведений.
• Желательно заранее договориться о ней в доверительном разговоре; когда у вас просят деньги, не сообщайте фразу звонящему сами.
• Не публикуйте её. Если аккаунт, где она хранилась, захвачен злоумышленником, не считайте правильный ответ достаточным доказательством подлинности.
• При возможном раскрытии немедленно смените фразу.

Что делать после перевода денег или раскрытия данных?

Время критически важно. Если вы перевели деньги, немедленно свяжитесь с поддержкой банка или платёжного сервиса. Используйте официальные номера, напечатанные на обороте банковской карты. Возможность остановить или вернуть платёж зависит от способа оплаты и времени обращения; никто не должен обещать гарантированный возврат за предварительную плату.

Сохраните сообщения, квитанции и идентификаторы транзакций как доказательства. Если вы раскрыли пароль, быстро смените пароли с безопасного устройства, завершите активные сеансы (Active Sessions) и включите двухфакторную аутентификацию (2FA). Сообщите о происшествии в полицию.

Как подготовить семью к мошенничеству с голосовыми дипфейками?

Эффективная профилактика требует простой семейной договорённости до возникновения кризиса. Для защиты от мошенничества с голосовыми дипфейками закрепите в семье следующие правила:

1. Ни одна срочная финансовая просьба не одобряется только на основании услышанного голоса.
2. Любую чувствительную просьбу нужно проверить исходящим звонком.
3. У семьи есть «кодовая фраза» и заранее проверенный канал связи.
4. Если человек не отвечает, платёж остаётся приостановленным.

Часто задаваемые вопросы

Могут ли онлайн-инструменты безошибочно распознавать голосовые дипфейки?

Нет. Результат детектора — лишь вспомогательный признак. Сжатие файлов, окружающий шум и развитие инструментов ИИ снижают точность такого ПО. Для финансовых решений полагайтесь только на независимую проверку.

Если звонят со знакомого номера, риск мошенничества всё равно есть?

Да. Злоумышленники могут подделать телефонный номер (Spoofing). Знакомый номер на экране не гарантирует личность: завершите звонок и сами позвоните по номеру, который вы знали для этого человека заранее; не доверяйте альтернативному номеру из подозрительного сообщения.

Предотвращает ли зашифрованный мессенджер такое мошенничество?

Нет. E2EE может защищать путь передачи, но не гарантирует правдивость отправителя или его человеческую личность. Захваченный настоящий аккаунт тоже может отправлять мошеннические просьбы. Независимая проверка просьбы по-прежнему необходима.

Стоит ли пересылать подозрительное голосовое сообщение другим?

Не публикуйте его без необходимости и не загружайте для проверки в неизвестные инструменты. Сохраните исходный файл и связанные сведения для заявления или обсуждения с доверенным человеком и передавайте только необходимый минимум надёжному получателю.