Deepfake-мошенничество: синтез голоса и видео становится доступным, а поддельные звонки от руководителей — массовыми
Ещё несколько лет назад качественная подделка голоса или лица требовала студии, времени и экспертизы. Сегодня достаточно нескольких минут публичного видео и доступного онлайн-сервиса. Для бизнеса это означает, что «я слышал его голос» больше не аргумент.
Как технология стала массовой
Современные модели синтеза речи воспроизводят тембр, интонацию и манеру речи человека по очень коротким образцам аудио. Видеомодели в реальном времени накладывают чужое лицо на участника видеозвонка. То, что раньше было экспериментом исследовательских лабораторий, теперь доступно как сервис по подписке.
Сырья для таких подделок более чем достаточно: интервью, выступления на конференциях, вебинары, видео в социальных сетях. Чем публичнее руководитель, тем проще собрать образцы его голоса и лица.
Один из первых широко известных случаев произошёл ещё в 2019 году: руководитель британской энергетической компании перевёл около 220 тысяч евро после телефонного разговора с «директором материнской компании», голос которого был синтезирован. В 2024 году сотрудник международной инженерной компании в Гонконге провёл платежи примерно на 25 млн долларов после видеосовещания, где все «коллеги» оказались подделкой.
Типичные сценарии атак
- «Звонок от директора». Голосовой клон руководителя звонит бухгалтеру или казначею и просит срочно провести конфиденциальный платёж.
- Поддельное видеосовещание. Несколько «участников» с синтезированными лицами создают эффект группового подтверждения.
- Смена реквизитов поставщика. Письмо о «новом счёте» подкрепляется звонком голосом знакомого менеджера контрагента.
- Обход голосовой биометрии. Синтезированный голос используется для прохождения автоматической идентификации в контакт-центрах.
- Голосовые сообщения в мессенджерах. Короткие «аудио от руководителя» с просьбой связаться в другом приложении или оплатить счёт.
Почему люди верят
Deepfake-атаки редко полагаются только на качество подделки. Они сочетают её с классическими рычагами социальной инженерии: авторитетом («это решение CFO»), срочностью («сделка закрывается сегодня»), конфиденциальностью («никому не говори, даже своему руководителю») и социальным доказательством («все на звонке уже согласовали»).
В такой ситуации сотрудник, который сомневается, рискует выглядеть некомпетентным или нелояльным. Именно поэтому правило проверки должно быть обязательным и обезличенным: человек не должен решать, «уместно» ли переспросить руководителя.
Признаки подделки — и почему на них не стоит полагаться
Иногда deepfake выдаёт себя: неестественное моргание, размытые контуры лица при поворотах головы, запаздывание звука относительно губ, «металлические» призвуки, странные паузы в ответах на неожиданные вопросы. Эти признаки полезно знать, но строить на них защиту нельзя.
- Качество синтеза быстро растёт, и заметные артефакты исчезают с каждым поколением моделей;
- Плохое соединение или выключенная камера легко объясняют любые дефекты;
- В стрессе и спешке люди замечают значительно меньше, чем на учебных примерах.
Защита: процесс, а не детекция
Эффективная защита от deepfake-мошенничества не пытается отличить настоящий голос от поддельного. Она делает этот вопрос неважным.
- Out-of-band подтверждение. Любой нестандартный запрос подтверждается через другой, заранее зафиксированный канал.
- Callback-верификация. Сотрудник сам перезванивает на номер из внутреннего справочника, а не на контакт из письма или звонка.
- Maker-checker без исключений. Никакая «секретная сделка» не отменяет разделения ролей.
- Кодовые фразы и сценарии отказа. Заранее согласованные процедуры, которые позволяют любому остановить операцию без последствий для себя.
- Обучение на реалистичных сценариях. Регулярные тренировки с поддельными звонками для финансовых и казначейских команд.
Голос и лицо стали данными, которые можно скопировать. Доверять стоит только проверке, которую невозможно подделать одним звонком. — Редакция Sentinel Ledger
