Deepfake-атаки: как распознать подделку и защититься от мошенников

Чтобы защититься от deepfake-атак, проверяйте личность собеседника через независимый канал связи, не переводите деньги по голосовым или видеообращениям без подтверждения и используйте многофакторную аутентификацию. Современные технологии позволяют мошенникам убедительно подделывать голос, лицо и поведение человека, поэтому даже реалистичный видеозвонок не гарантирует подлинности собеседника.

Что такое deepfake и как работают такие атаки?

Deepfake (дипфейк) — это искусственно созданный или изменённый аудио-, фото- или видеоконтент, в котором алгоритмы машинного обучения имитируют внешний вид, голос или действия реального человека.

Мошенники используют эту технологию для кражи денег, получения конфиденциальной информации, шантажа и распространения дезинформации.

Как мошенники создают дипфейки?

Злоумышленникам не всегда нужны специальные технические знания. Доступные AI-инструменты позволяют автоматизировать значительную часть работы.

Типичная схема включает несколько этапов:

1. Собирают фотографии, видеозаписи или образцы голоса человека из открытых источников.
2. Используют алгоритмы искусственного интеллекта для воспроизведения внешности или речи.
3. Создают поддельное видео, аудиосообщение или организуют поддельный видеозвонок.
4. Выдают себя за родственника, руководителя компании, сотрудника банка или государственного органа.
5. Пытаются получить деньги, пароли, коды подтверждения или доступ к учётной записи.

Опасность заключается не только в качестве подделки. Мошенники часто создают ситуацию, когда человек должен принять решение немедленно.

Насколько распространены deepfake-атаки в 2026 году?

По данным 2026 Identity Fraud Report компании Entrust, исследователи проанализировали более 1 миллиарда проверок личности в 195 странах и более чем 30 отраслях. Результаты показали, что deepfake стал заметным инструментом биометрического мошенничества.

Показатель	Результат
Доля deepfake среди попыток биометрического мошенничества	20%
Рост количества попыток с поддельными селфи за 2025 год	58%
Годовой рост количества injection-атак	40%
Объём проанализированных проверок личности	Более 1 млрд

Эти показатели относятся к выборке систем проверки личности Entrust, а не ко всем случаям интернет-мошенничества в мире. Injection-атаки также не всегда предполагают использование дипфейков.

Какие виды deepfake-атак используют мошенники?

Чаще всего злоумышленники пытаются заменить личность, которой жертва доверяет. Конкретный сценарий зависит от того, какие данные или средства они хотят получить.

Вид атаки	Как действуют мошенники	Основная защита
Клонирование голоса	Имитация родственника с просьбой срочно перевести деньги	Перезвонить на известный номер
Видеодипфейк	Выдача себя за руководителя или партнёра	Подтвердить поручение отдельным каналом
Фальшивая реклама	Использование лица известного человека для рекламы инвестиций	Проверить официальные источники
Биометрическая подделка	Попытки обойти дистанционную проверку личности	Многоуровневая проверка личности
Deepfake-шантаж	Угрозы распространить смонтированные интимные материалы	Сохранить доказательства и обратиться в полицию

Почему голос знакомого человека уже не гарантирует его личность?

Алгоритмы синтеза речи могут воспроизводить тембр, интонацию и манеру разговора. Из-за этого человек иногда слышит голос родственника, хотя на самом деле общается с мошенником.

Особенно опасны сообщения о авариях, задержаниях, проблемах со здоровьем или необходимости срочной оплаты. Такие сценарии используют страх и ограничивают время на проверку.

Как распознать deepfake-видео или поддельный голос?

Отдельные признаки могут вызывать подозрение, но ни один из них не доказывает подделку.

При просмотре видео обращайте внимание на:

• неестественные движения губ или расхождения между словами и мимикой;
• изменение контуров лица при повороте головы;
• необычные тени, освещение и отражения;
• искажения очков, волос или украшений;
• неестественные паузы и изменения интонации;
• просьбы срочно перевести деньги или сообщить секретные данные.

Важно: современный deepfake может не иметь заметных визуальных недостатков. При этом плохой интернет или обычные видеоартефакты не означают, что собеседник использует подделку.

Как проверить подозрительный видеозвонок?

Лучше всего проверять не качество изображения, а личность и обстоятельства обращения.

1. Завершите подозрительный звонок.
2. Позвоните человеку по ранее известному номеру.
3. Задайте вопрос, ответ на который нельзя легко найти в соцсетях.
4. Проверьте информацию через другой независимый канал.
5. Не выполняйте финансовых поручений до окончания проверки.

Можно попросить собеседника повернуть голову или помахать рукой, но это ненадёжный тест. Некоторые системы способны изменять изображение в реальном времени.

Как защитить себя от deepfake-мошенничества?

Для личной безопасности важны правила подтверждения личности, защита учётных записей и контроль публичной информации.

Прежде всего следует выполнить такие действия:

1. Договоритесь о семейном кодовом слове. Используйте секретную фразу для подтверждения необычных срочных обращений.
2. Активируйте многофакторную аутентификацию. Где возможно, выбирайте ключи доступа или аппаратные ключи безопасности.
3. Ограничьте публикацию личных записей. Проверьте доступность видео, голосовых сообщений и фотографий в соцсетях.
4. Не сообщайте одноразовые коды. Настоящий сотрудник банка не должен просить передать код входа по стороннему звонку.
5. Проверяйте просьбы о деньгах. Не доверяйте только голосу или видеоизображению.
6. Обновляйте программное обеспечение. Используйте актуальные системы защиты смартфона, компьютера и браузера.

Эти меры не исключают создание дипфейка, но усложняют его использование для кражи денег и доступа к аккаунтам.

Отдельный вопрос — конфиденциальность данных при использовании AI. О том, как работает локальная обработка информации без обязательной передачи её в облако, можно прочитать в материале «Что такое on-device AI и почему он становится важным».

Как компаниям защититься от deepfake-атак на сотрудников?

Для бизнеса главный риск — несанкционированные переводы, утечка коммерческой информации и подмена управленческих поручений.

В рекомендациях NSA по противодействию deepfake специалист по мультимедийной криминалистике Кэндис Рокелл Герстнер подчёркивает: «Организации и их сотрудники должны обучиться распознавать методы deepfake и иметь план реагирования, чтобы минимизировать последствия атаки» (перевод с английского).

Какие правила нужно ввести для сотрудников?

Компаниям стоит применять несколько независимых уровней защиты:

• подтверждение крупных платежей двумя уполномоченными сотрудниками;
• проверка изменения банковских реквизитов через независимый канал;
• запрет передачи паролей и кодов через мессенджеры;
• регулярное обучение персонала по AI-мошенничеству;
• ограничение доступа к финансовой и конфиденциальной информации;
• подготовка плана реагирования на инциденты.

Особое внимание следует уделить бухгалтерии, финансовому отделу, руководству и сотрудникам технической поддержки.

При выборе корпоративных AI-решений также нужно учитывать политики доступа и защиты данных. Эти вопросы рассматривает материал «ИИ для бизнеса в 2026 году — что реально стоит сравнивать».

Можно ли определить deepfake с помощью специальных программ?

AI-детекторы анализируют изображения, аудиосигналы, цифровые артефакты и другие характеристики файлов. Однако результаты таких проверок имеют ограничения.

Программа может ошибочно классифицировать настоящее видео как подделку или не обнаружить качественный deepfake. Особенно сложно анализировать короткие, сжатые или повторно загруженные записи.

Более надёжная проверка сочетает анализ медиафайла, поиск первоисточника, подтверждение обстоятельств независимыми сторонами и проверку происхождения контента.

Что делать, если вы стали жертвой deepfake-атаки?

Порядок действий зависит от того, успели ли мошенники получить деньги, данные или доступ к учётной записи.

1. Немедленно обратитесь в банк. Сообщите о мошенническом платеже и попросите проверить возможность его остановки или возврата.
2. Измените скомпрометированные пароли. Завершите сторонние сессии и проверьте настройки безопасности.
3. Сохраните доказательства. Зафиксируйте сообщения, номера телефонов, адреса страниц, записи и платёжные документы.
4. Сообщите Киберполиции Украины. Подайте электронное обращение через официальную систему ticket.cyberpolice.gov.ua или обратитесь в полицию по номеру 102.
5. Пожалуйтесь на поддельный контент. Используйте механизм жалоб соответствующей социальной сети или платформы.
6. Предупредите знакомых или коллег. Если мошенники используют ваше лицо или голос, сообщите людям о возможной подмене.

Если злоумышленники угрожают опубликовать фальшивое интимное видео, не спешите платить. Платёж не гарантирует удаления материалов и может вызвать новые требования.

Частые вопросы о deepfake-атаках