Шахрайство з голосом ШІ: як перевірити прохання?

Щоб розпізнати шахрайство з голосом штучного інтелекту, не вважайте схожість голосу достатнім доказом особи. Якщо вам терміново телефонують нібито близькі та просять гроші, пароль або негайні дії, одразу припиніть розмову. Перевірте особу співрозмовника незалежним каналом і запитайте сімейну кодову фразу.

Головне

• Схожість голосу не доводить особу: навіть найприродніші голосові повідомлення потребують незалежної перевірки.
• Телефонуйте самі: щоб перевірити підозріле повідомлення, самостійно зв’яжіться з людиною за збереженим номером.
• Створіть кодову фразу: заздалегідь погоджена непублічна фраза може допомогти, але не замінює незалежного дзвінка; зламаний обліковий запис може її розкрити.
• Остерігайтеся терміновості: вимога негайно переказати кошти або зберегти все в таємниці — серйозний сигнал небезпеки.
• Дійте швидко: якщо гроші вже переказано, негайно зателефонуйте до банку за офіційним номером і запитайте про можливість зупинки або повернення переказу; результат не гарантовано.

Як відбувається шахрайство з голосом ШІ?

Офіційне попередження FTC про підробку голосів родичів радить телефонувати за номером, який ви знали раніше, а не за номером, наданим співрозмовником. Цей спосіб перевіряє справжність прохання, навіть якщо невідомо, чи створено голос за допомогою ШІ.

Кіберзлочинці отримують зразки голосу з відео чи соціальних мереж і з високою точністю імітують (клонують) його. Вигадуючи тривожні сценарії аварії, затримання або втрати телефона, вони психологічно тиснуть на жертву, щоб змусити переказати гроші. Така терміновість позбавляє часу на раціональне осмислення.

Знайомий голос не доводить використання штучного інтелекту: шахраї також використовують людське наслідування голосу або зламані облікові записи. Захист завжди однаковий: окремо перевіряйте прохання й особу.

Чи можна розпізнати підроблене голосове повідомлення лише на слух?

Ні. Незвичні паузи, монотонність або машинна вимова можуть насторожити, але не є остаточним критерієм. Технології дипфейків швидко розвиваються, а погана якість зв’язку й навколишній шум можуть змінити і справжній голос.

Для розпізнавання підробленого голосового повідомлення замість пошуку звукових ознак оцініть зміст прохання:

• Чи тисне співрозмовник, вимагаючи негайного рішення?
• Чи просить переказати кошти на невідомий рахунок?
• Чи наполягає, щоб ви приховали ситуацію від правоохоронних органів?
• Чи заважає вам завершити дзвінок?

Поєднання знайомого голосу, терміновості, таємності та фінансового прохання — достатня причина припинити розмову.

Як підтвердити особу відправника підозрілого повідомлення?

Не відповідайте на підозріле повідомлення. Зв’яжіться з людиною «незалежним каналом». Це надійний спосіб зв’язку, який ви знали заздалегідь, а не номер чи посилання, надані відправником повідомлення.

Виконайте такі практичні кроки:

1. Не надсилайте грошей і не переходьте за жодними посиланнями.
2. Негайно припиніть розмову.
3. Зателефонуйте за номером, заздалегідь збереженим у ваших контактах (номер на екрані може бути підроблено).
4. Якщо людина не відповідає, зв’яжіться з іншими членами родини.
5. Поставте суто приватне запитання або попросіть назвати сімейну кодову фразу.

Сімейна кодова фраза — додатковий захист від підробки голосів рідних

«Сімейна кодова фраза» — це таємна, заздалегідь погоджена фраза для перевірки особи за підозрілих обставин. Це допоміжний рівень захисту, а не остаточний тест особи чи заміна незалежної перевірки.

Щоб створити й зберігати безпечну кодову фразу:

• Виберіть фразу, яку неможливо дізнатися із соціальних мереж або загальнодоступної інформації.
• Бажано заздалегідь домовитися про неї в довіреній розмові; коли у вас просять гроші, не називайте фразу співрозмовнику самі.
• Не публікуйте її. Якщо обліковий запис, у якому вона була, захоплено зловмисником, не вважайте правильну відповідь достатнім доказом справжності.
• Якщо фраза могла розкритися, негайно змініть її.

Що робити після переказу коштів або розкриття даних?

Час критично важливий. Якщо ви переказали гроші, негайно зв’яжіться зі службою підтримки банку чи платіжного сервісу. Використовуйте офіційні номери, надруковані на звороті банківської картки. Можливість зупинки або повернення коштів залежить від способу оплати й часу звернення; ніхто не повинен обіцяти гарантоване повернення за попередню плату.

Збережіть повідомлення, квитанції та ідентифікатори транзакцій як докази. Якщо ви розкрили пароль, швидко змініть паролі з безпечного пристрою, завершіть активні сеанси (Active Sessions) й увімкніть двофакторну автентифікацію (2FA). Повідомте про інцидент поліцію.

Як підготувати родину до шахрайства з голосовими дипфейками?

Ефективна профілактика потребує простої сімейної домовленості до виникнення кризи. Для протидії шахрайству з голосовими дипфейками закріпіть у родині такі правила:

1. Жодне термінове фінансове прохання не схвалюється лише на підставі почутого голосу.
2. Кожне чутливе прохання потрібно перевірити вихідним дзвінком.
3. Родина має «кодову фразу» й заздалегідь перевірений канал зв’язку.
4. Якщо людина не відповідає, оплату не здійснюють.

Поширені запитання

Чи можуть онлайн-інструменти безпомилково виявити голосовий дипфейк?

Ні. Результат детектора — лише допоміжна ознака. Стиснення файлів, навколишній шум і розвиток інструментів ШІ знижують точність такого ПЗ. Для фінансових рішень покладайтеся лише на незалежну перевірку.

Якщо телефонують зі знайомого номера, ризик шахрайства все одно є?

Так. Зловмисники можуть підробити номер телефона (Spoofing). Знайомий номер на екрані не гарантує особу: завершіть дзвінок і самі зателефонуйте за номером, який знали для цієї людини раніше; не покладайтеся на альтернативний номер із підозрілого повідомлення.

Чи запобігає зашифрований месенджер такому шахрайству?

Ні. E2EE може захистити шлях передавання, але не гарантує правдивість відправника чи його людську особу. Захоплений справжній обліковий запис також може надсилати шахрайські прохання. Незалежна перевірка прохання залишається необхідною.

Чи варто пересилати підозріле голосове повідомлення іншим?

Не оприлюднюйте його без потреби й не завантажуйте для перевірки до невідомих інструментів. Збережіть оригінал файлу й пов’язані відомості для заяви або обговорення з довіреною людиною та передавайте лише необхідний мінімум надійному одержувачу.