Deepfake-шахрайство: синтез голосу й відео стає доступним, а підроблені дзвінки від керівників — масовими
Ще кілька років тому якісна підробка голосу чи обличчя вимагала студії, часу й експертизи. Сьогодні достатньо кількох хвилин публічного відео та доступного онлайн-сервісу. Для бізнесу це означає, що «я чув його голос» більше не є аргументом.
Як технологія стала масовою
Сучасні моделі синтезу мовлення відтворюють тембр, інтонацію й манеру говоріння людини за дуже короткими зразками аудіо. Відеомоделі в реальному часі накладають чуже обличчя на учасника відеодзвінка. Те, що раніше було експериментом дослідницьких лабораторій, тепер доступне як сервіс за підпискою.
Сировини для таких підробок більш ніж достатньо: інтерв’ю, виступи на конференціях, вебінари, відео в соціальних мережах. Що публічніший керівник, то простіше зібрати зразки його голосу й обличчя.
Один із перших широко відомих випадків стався ще у 2019 році: керівник британської енергетичної компанії переказав близько 220 тисяч євро після телефонної розмови з «директором материнської компанії», голос якого був синтезований. У 2024 році співробітник міжнародної інженерної компанії в Гонконзі провів платежі приблизно на 25 млн доларів після відеонаради, де всі «колеги» виявилися підробкою.
Типові сценарії атак
- «Дзвінок від директора». Голосовий клон керівника телефонує бухгалтеру або скарбнику й просить терміново провести конфіденційний платіж.
- Підроблена відеонарада. Кілька «учасників» із синтезованими обличчями створюють ефект групового підтвердження.
- Зміна реквізитів постачальника. Лист про «новий рахунок» підкріплюється дзвінком голосом знайомого менеджера контрагента.
- Обхід голосової біометрії. Синтезований голос використовується для проходження автоматичної ідентифікації в контакт-центрах.
- Голосові повідомлення в месенджерах. Короткі «аудіо від керівника» з проханням зв’язатися в іншому застосунку або оплатити рахунок.
Чому люди вірять
Deepfake-атаки рідко покладаються лише на якість підробки. Вони поєднують її з класичними важелями соціальної інженерії: авторитетом («це рішення CFO»), терміновістю («угода закривається сьогодні»), конфіденційністю («нікому не кажи, навіть своєму керівнику») та соціальним доказом («усі на дзвінку вже погодили»).
У такій ситуації співробітник, який сумнівається, ризикує виглядати некомпетентним або нелояльним. Саме тому правило перевірки має бути обов’язковим і безособовим: людина не повинна вирішувати, чи «доречно» перепитати керівника.
Ознаки підробки — і чому на них не варто покладатися
Іноді deepfake видає себе: неприродне кліпання, розмиті контури обличчя при поворотах голови, запізнення звуку відносно губ, «металеві» призвуки, дивні паузи у відповідях на несподівані запитання. Корисно знати ці ознаки, але будувати на них захист не можна.
- Якість синтезу швидко зростає, і помітні артефакти зникають з кожним поколінням моделей;
- Погане з’єднання чи вимкнена камера легко пояснюють будь-які дефекти;
- У стресі й поспіху люди помічають значно менше, ніж на навчальних прикладах.
Захист: процес, а не детекція
Ефективний захист від deepfake-шахрайства не намагається відрізнити справжній голос від підробленого. Він робить це питання неважливим.
- Out-of-band підтвердження. Будь-який нестандартний запит підтверджується через інший, заздалегідь зафіксований канал.
- Callback-верифікація. Співробітник сам передзвонює на номер із внутрішнього довідника, а не на контакт із листа чи дзвінка.
- Maker-checker без винятків. Жодна «секретна угода» не скасовує розділення ролей.
- Кодові фрази та сценарії відмови. Заздалегідь погоджені процедури, які дозволяють будь-кому зупинити операцію без наслідків для себе.
- Навчання на реалістичних сценаріях. Регулярні тренування з підробленими дзвінками для фінансових і казначейських команд.
Голос і обличчя стали даними, які можна скопіювати. Довіряти варто лише перевірці, яку неможливо підробити одним дзвінком. — Редакція Sentinel Ledger
