Deepfake-атаки: як розпізнати підробку та захиститися від шахраїв

Щоб захиститися від deepfake-атак, перевіряйте особу співрозмовника через незалежний канал зв’язку, не переказуйте гроші за голосовими чи відеозверненнями без підтвердження та використовуйте багатофакторну автентифікацію. Сучасні технології дозволяють шахраям переконливо підробляти голос, обличчя та поведінку людини, тому навіть реалістичний відеодзвінок не гарантує справжності співрозмовника.

Що таке deepfake і як працюють такі атаки?

Deepfake (дипфейк) – це штучно створений або змінений аудіо-, фото- чи відеоконтент, у якому алгоритми машинного навчання імітують зовнішність, голос або дії реальної людини.

Шахраї використовують цю технологію для викрадення грошей, отримання конфіденційної інформації, шантажу та поширення дезінформації.

Як шахраї створюють дипфейки?

Зловмисникам не завжди потрібні спеціальні технічні знання. Доступні AI-інструменти дозволяють автоматизувати значну частину роботи.

Типова схема передбачає кілька етапів:

1. Збирають фотографії, відеозаписи або зразки голосу людини з відкритих джерел.
2. Використовують алгоритми штучного інтелекту для відтворення зовнішності чи мовлення.
3. Створюють фальшиве відео, аудіоповідомлення або організовують підроблений відеодзвінок.
4. Видають себе за родича, керівника компанії, працівника банку чи державного органу.
5. Намагаються отримати гроші, паролі, коди підтвердження або доступ до облікового запису.

Небезпека полягає не лише в якості підробки. Шахраї часто створюють ситуацію, коли людина має ухвалити рішення негайно.

Наскільки поширені deepfake-атаки у 2026 році?

За даними 2026 Identity Fraud Report компанії Entrust, дослідники проаналізували понад 1 мільярд перевірок особи у 195 країнах і більш ніж 30 галузях. Результати показали, що deepfake став помітним інструментом біометричного шахрайства.

Показник	Результат
Частка deepfake серед спроб біометричного шахрайства	20%
Зростання кількості спроб із підробленими селфі за 2025 рік	58%
Річне зростання кількості injection-атак	40%
Обсяг проаналізованих перевірок особи	Понад 1 млрд

Ці показники стосуються вибірки систем перевірки особи Entrust, а не всіх випадків інтернет-шахрайства у світі. Injection-атаки також не завжди передбачають використання дипфейків.

Які види deepfake-атак використовують шахраї?

Найчастіше зловмисники намагаються підмінити особу, якій жертва довіряє. Конкретний сценарій залежить від того, які дані або кошти вони хочуть отримати.

Вид атаки	Як діють шахраї	Основний захист
Клонування голосу	Імітують родича та просять терміново переказати гроші	Передзвонити на відомий номер
Відеодипфейк	Видають себе за керівника або партнера	Підтвердити доручення окремим каналом
Фальшива реклама	Використовують обличчя відомої особи для реклами інвестицій	Перевірити офіційні джерела
Біометрична підробка	Намагаються обійти дистанційну перевірку особи	Багаторівнева перевірка особи
Deepfake-шантаж	Погрожують поширити змонтовані інтимні матеріали	Зберегти докази та звернутися до поліції

Чому голос знайомої людини більше не гарантує її особу?

Алгоритми синтезу мовлення можуть відтворювати тембр, інтонацію та манеру розмови. Через це людина іноді чує голос родича, хоча насправді спілкується із шахраєм.

Особливо небезпечні повідомлення про аварії, затримання, проблеми зі здоров’ям або необхідність негайної оплати. Такі сценарії використовують страх і обмежують час на перевірку.

Як розпізнати deepfake-відео або підроблений голос?

Окремі ознаки можуть викликати підозру, але жодна з них не доводить підробку.

Під час перегляду відео звертайте увагу на:

• неприродні рухи губ або розбіжності між словами та мімікою;
• зміну контурів обличчя під час повороту голови;
• незвичні тіні, освітлення та відображення;
• спотворення окулярів, волосся або прикрас;
• неприродні паузи та зміни інтонації;
• прохання терміново переказати гроші чи повідомити секретні дані.

Важливо: сучасний deepfake може не мати помітних візуальних недоліків. Водночас поганий інтернет або звичайні відеоартефакти не означають, що співрозмовник використовує підробку.

Як перевірити підозрілий відеодзвінок?

Найкраще перевіряти не якість зображення, а особу та обставини звернення.

1. Завершіть підозрілий дзвінок.
2. Зателефонуйте людині за номером, яким користувалися раніше.
3. Поставте запитання, відповідь на яке не можна легко знайти в соцмережах.
4. Перевірте інформацію через інший незалежний канал.
5. Не виконуйте фінансових доручень до завершення перевірки.

Просити співрозмовника повернути голову або помахати рукою можна, але це не надійний тест. Деякі системи здатні змінювати зображення в реальному часі.

Як захистити себе від deepfake-шахрайства?

Для особистої безпеки важливі правила підтвердження особи, захист облікових записів і контроль публічної інформації.

Насамперед варто виконати такі дії:

1. Домовтеся про сімейне кодове слово. Використовуйте секретну фразу для підтвердження незвичних термінових звернень.
2. Активуйте багатофакторну автентифікацію. Де можливо, обирайте ключі доступу або апаратні ключі безпеки.
3. Обмежте публікацію особистих записів. Перевірте доступність відео, голосових повідомлень і фотографій у соцмережах.
4. Не повідомляйте одноразові коди. Справжній працівник банку не повинен просити передати код входу в сторонньому дзвінку.
5. Перевіряйте прохання про гроші. Не довіряйте лише голосу чи відеозображенню.
6. Оновлюйте програмне забезпечення. Використовуйте актуальні системи захисту смартфона, комп’ютера та браузера.

Ці заходи не унеможливлюють створення дипфейку, але ускладнюють його використання для викрадення грошей та доступу до акаунтів.

Окреме питання – конфіденційність даних під час використання AI. Про те, як працює локальна обробка інформації без обов’язкового передавання її в хмару, можна прочитати у матеріалі «Що таке on-device AI і чому він стає важливим».

Як компаніям захиститися від deepfake-атак на співробітників?

Для бізнесу головний ризик – несанкціоновані перекази, витік комерційної інформації та підміна управлінських доручень.

У рекомендаціях NSA щодо протидії deepfake фахівчиня з мультимедійної криміналістики Кендіс Рокелл Герстнер наголошує: «Організації та їхні працівники мають навчитися розпізнавати методи deepfake і мати план реагування, щоб мінімізувати наслідки атаки» (переклад з англійської).

Які правила потрібно запровадити для працівників?

Компаніям варто застосовувати кілька незалежних рівнів захисту:

• підтвердження великих платежів двома уповноваженими працівниками;
• перевірка зміни банківських реквізитів через незалежний канал;
• заборона передавання паролів і кодів через месенджери;
• регулярне навчання персоналу щодо AI-шахрайства;
• обмеження доступу до фінансової та конфіденційної інформації;
• підготовка плану реагування на інциденти.

Особливу увагу слід приділити бухгалтерії, фінансовому відділу, керівництву та працівникам технічної підтримки.

Під час вибору корпоративних AI-рішень також потрібно враховувати політики доступу й захисту даних. Ці питання розглядає матеріал «ШІ для бізнесу у 2026 році – що реально варто порівнювати».

Чи можна визначити deepfake за допомогою спеціальних програм?

AI-детектори аналізують зображення, аудіосигнали, цифрові артефакти та інші характеристики файлів. Проте результати таких перевірок мають обмеження.

Програма може помилково класифікувати справжнє відео як підробку або не виявити якісний deepfake. Особливо складно аналізувати короткі, стиснуті чи повторно завантажені записи.

Надійніша перевірка поєднує аналіз медіафайлу, пошук першоджерела, підтвердження обставин незалежними сторонами та перевірку походження контенту.

Що робити, якщо ви стали жертвою deepfake-атаки?

Порядок дій залежить від того, чи встигли шахраї отримати гроші, дані або доступ до облікового запису.

1. Негайно зверніться до банку. Повідомте про шахрайський платіж і попросіть перевірити можливість його зупинення або повернення.
2. Змініть скомпрометовані паролі. Завершіть сторонні сеанси та перевірте налаштування безпеки.
3. Збережіть докази. Зафіксуйте повідомлення, номери телефонів, адреси сторінок, записи та платіжні документи.
4. Повідомте Кіберполіцію України. Подайте електронне звернення через офіційну систему ticket.cyberpolice.gov.ua або зверніться до поліції за номером 102.
5. Поскаржтеся на підроблений контент. Скористайтеся механізмом скарг відповідної соціальної мережі чи платформи.
6. Попередьте знайомих або колег. Якщо шахраї використовують ваше обличчя чи голос, повідомте людей про можливу підміну.

Якщо зловмисники погрожують оприлюднити фальшиве інтимне відео, не поспішайте платити. Платіж не гарантує видалення матеріалів і може спричинити нові вимоги.

Часті запитання про deepfake-атаки