Дипфейки: когда нельзя верить ни глазам, ни ушам

АВТОР: Сергей Соколов

Инструкция по выживанию в мире, где «бабушка, это я» может сказать кто угодно, включая тех, кто никогда вашим внуком не был

Раньше в трубке раздавался голос внука: «Бабуля, я в беде». И бабуля понимала: внук ее, голос его, беда настоящая. Теперь такой голос можно собрать из короткого видео в соцсети, подключить к нейросети и позвонить на номер бабушки, а потом тем же голосом, с той же хрипотцой и теми же «ну баабуль», попросить перевести деньги. Старое правило «поверь своим глазам и ушам» перестало работать. Вместо него теперь действует новое: «проверь, прежде чем уверовать».

В этой статье спокойно, без паники и с щепоткой иронии разберем, что такое дипфейки, какие схемы уже работают, почему «распознать по морганию» больше не спасает и что делать, чтобы не дать себя обмануть. Спойлер: главная защита оказывается не технической, а очень человеческой, и стоит она ровно один семейный разговор за чаем.

Что это такое и почему вдруг стало так дешево

Дипфейк (от deep learning, «глубокое обучение», и fake, «подделка») — это любой аудио-, видео- или фотоматериал, созданный или измененный нейросетью так, чтобы выглядеть и звучать как настоящий. Бывают три основных вида: клон голоса (нейросеть говорит чьим-то голосом), подмена лица в видео (на чужое тело «накладывают» нужное лицо) и полностью сгенерированные картинки и ролики, где не было ни камеры, ни события.

Особенно неприятно то, что порог входа резко упал. Раньше для переделки голоса нужны были часы записей и дорогая аппаратура. Теперь, по оценкам специалистов по безопасности, для правдоподобной подделки хватает нескольких минут записи, например из одного интервью или голосового сообщения из мессенджера, а бесплатные инструменты делают ее доступной почти любому. Короче говоря, то, что однажды пришлось бы заказывать у голливудской студии, сегодня делается на ноутбуке под сериал.

Есть и полицейская сторона вопроса. В МВД предупреждают, что мошенники могут создавать дипфейки даже в режиме реального времени, то есть прямо во время звонка (сообщение «Известий»). А это значит, что сюжет «вырежу запись и покажу как в кино» давно устарел: поддельный собеседник может отвечать на ваши вопросы в прямом эфире.

Честные цифры: паника против статистики

Тема благодатна для страшилок, поэтому сразу посмотрим, что известно на самом деле, и честно об этом расскажем. С одной стороны, в апреле 2026 года, по данным, которые приводит vc.ru со ссылкой на «МегаФон», дипфейк-звонки составляют около 10% мошеннического трафика в России: из 865 миллионов заблокированных оператором мошеннических звонков за 2025 год каждый десятый использовал синтезированный голос. Аналитики прогнозируют продолжающийся рост: например, по оценке компании «Спикатель», по итогам 2025 года число дипфейков в России может вырасти вчетверо по сравнению с 2024-м («Вокальный курс»).

С другой стороны, есть официальная статистика, и она звучит скромнее. По данным представителя МВД, приведенным в материале Techora со ссылкой на ТАСС, в 2025 году и в первом полугодии 2026-го в России зарегистрировано 18 мошенничеств с использованием дипфейков из 478 831 случая мошенничества вообще. Два набора цифр выглядят противоречивыми, но между ними нет непреодолимого противоречия. Если оператор считает звонки с синтезированным голосом, он считает попытки, а статистика полиции — это уже пострадавшие, которые обратились с заявлением и для которых удалось установить, что применялся именно дипфейк. Многие жертвы не знают, что голос был синтетическим, а многие вообще не идут в полицию. Вывод осторожный: угроза реальная и растущая, но точных масштабов никто пока не знает, и к любым громким цифрам, в том числе приведенным в этой статье, стоит относиться с доверием и осторожностью.

Кстати, предупреждать о видеодипфейках начал даже Центральный банк, что еще в 2024 году отметили новости деловых СМИ. Так что тема не новая, просто теперь она переехала из категории «экзотика» в категорию «бытовая электрика».

Схемы, которые уже работают

1. «Внук», «дочь» и «мама, я попал в аварию»

Работает по классическому сценарию, просто теперь с голосом «правильным». Звонит «ребенок», «внук» или «брат», плачет или задыхается, говорит, что попал в аварию или в полицию, и срочно нужны деньги. Если родственник сомневается, в трубку «вступает» второй голос, «следователь», и потрясение добивает то, что не добила технология. Россиян предупреждают об этом регулярно, пример — публикация «Профиля» о росте мошенничества с дипфейк-звонками от родственников. Самая коварная парадоксальная деталь: сама схема не требует идеального голоса. В стрессе мы плохо слышим и добросовестно додумываем все, что не расслышали.

2. «Директор» и «начальство»: срочно, тихо, никому не говори

Бухгалтеру приходит голосовое от «директора»: оплатить счет сейчас, реквизиты будут следом, никому пока не говорите. Три классических рычага социальной инженерии срабатывают одновременно: авторитет, срочность и секретность. Важный момент: технология тут только помощник, а главное орудие — давление на психику. На этом же стоит и мошенничество с видеовстречами. Всемирно известен случай 2024 года в Гонконге: сотрудник международной компании участвовал в видеоконференции с «коллегами» и «финдиректором», которые оказались подделкой, и перевел на мошеннические счета около 25 миллионов долларов. В кадре были не мультфильмы и не безумные президенты, а обычные лица в обычных костюмах в обычном рабочем звонке. Именно поэтому они и сработали.

3. «Министр», «бизнесмен» и «знаменитость» с выгодным предложением

Видео, где известный предприниматель, чиновник или актер уверенным голосом рекомендует надежный инвестиционный проект или раздает «государственные выплаты», — один из самых массовых жанров. Настоящий «министр» никогда не предлагал бы вам перевести деньги на неизвестный счет через рекламу в соцсети, но рекламный алгоритм этого не знает. По тому же принципу работают и подделные «прямые линии»: вас убеждает не данные, а знакомое лицо.

4. «Видеоидентификация» для банка и цифровые «двойники»

Еще одно направление — попытки пройти банковскую или микрофинансовую проверку с поддельным лицом и голосом и оформить займ на чужое имя. По сведениям, которые приводит тот же vc.ru, метод уже применяется на практике, а эксперты говорят даже о «цифровых копиях» несуществующих или умерших людей. Для обычного человека отсюда вывод простой: ваши фото и записи голоса — это сырье, и чем больше их в открытом доступе, тем дешевле мошеннику обработать его в продукцию. Дополнительный риск — «опросы» и «исследования», под видом которых, как предупреждают специалисты, можно собирать голос и данные людей (см. материал KOD.ru).

5. Фото того, чего не было, и «эффект лжеца»

Есть дипфейки не от имени конкретного человека, а от имени реальности: фото несуществующего наводнения, взрыва, задержания, пожара. В 2024 году в США жители штата Нью-Гэмпшир получили автоответчики с поддельным голосом Джо Байдена, который просил не ходить на праймериз. И самое ироничное последствие всего этого — так называемый «эффект лжеца»: когда подделать можно что угодно, любую неудобную правду можно объявить «дипфейком». Настоящая запись перестает быть доказательством, потому что всегда можно сказать: «это теперь так делается». То есть проблема не только в том, что мы поверим в подделку, но и в том, что мы перестанем верить в настоящее.

Почему «распознать по морганию» больше не спасает

В интернете полно советов вроде «смотрите на моргание», «ищите шесть пальцев» и «проверяйте, не плывет ли ухо». Иногда это помогает: у некоторых подделок действительно бывают странные тени, неестественная мимика, слишком гладкая кожа, рассинхрон губ и звука, металлический оттенок голоса, одинаковые интонации и чересчур правильная речь. Но строить защиту на этом нельзя по двум причинам.

Во-первых, технологии улучшаются быстрее, чем обновляются памятки. Недостатки, которые бросались в глаза вчера, завтра исчезнут. Во-вторых, на звонке мы смотрим и слушаем под давлением. Когда вам говорят, что близкий в беде, вы не разглядываете мочки ушей. Поэтому главный принцип такой: проверять нужно не картинку и не голос, а ситуацию. Не «похож ли это голос на внука», а «почему внук просит деньги срочно, секретно и на чужую карту».

Инструкция: как не дать себя обмануть

Ниже набор правил, который работает независимо от того, насколько хорош дипфейк. Идея у всех одна: заменить доверие к голосу проверкой по другому каналу.

1. Договоритесь о семейном кодовом слове. Самая простая и самая надежная мера. Выберите слово или фразу, которых нет ни в соцсетях, ни в переписках, и условьтесь называть их, если кто-то из близких просит деньги или помощь по телефону. Дипфейк копирует голос, но не знает слова, придуманного за семейным ужином. Выбрать лучше нечто нелепое и запоминающееся, а не имя собаки и не дату рождения, которые легко найти в открытых профилях. Особенно полезно договориться об этом с пожилыми родителями, и лучше сделать это сегодня, а не после первого звонка.

2. Положите трубку и перезвоните сами. Если вас торопят, это уже сигнал. Скажите, что перезвоните, завершите разговор и наберите человека сами по номеру из своей записной книжки, а не по тому, который высветился. Если телефон «внука» недоступен, свяжитесь с другими родственниками, с его друзьями или с учебным заведением. Настоящая беда выдержит две минуты проверки, а мошенническая схема нет: ей нужна спешка.

3. Включайте «режим стоп» на три признака. Если в разговоре есть хотя бы два из трех признаков, перед вами с высокой вероятностью схема: срочность («прямо сейчас»), секретность («никому не говори») и деньги или коды («переведи», «продиктуй код из СМС»). Мошенникам нужно, чтобы вы не успели подумать. Любая просьба, в которой совпали все три, это повод остановиться, чем бы она ни была украшена: голосом директора, видео с министром или слезами ребенка.

4. Задайте вопрос, ответа на который нет в интернете. Спросите о том, что знает только настоящий человек: какого цвета была машина дедушки, как зовут соседского кота, что вы ели на прошлый Новый год. Голосовой дипфейк на лету не знает приватных деталей. Но будьте внимательны: ответ «не помню, давай позже» сам по себе плохой знак, а если вы раскрыли подсказку в вопросе («ты же про дачу, да?»), мошенник просто подхватит ее.

5. На видеозвонке просите сделать то, что дипфейку трудно. Попросите собеседника медленно повернуть голову в профиль, провести рукой перед лицом, нагнуться или показать что-то в комнате. Подмена лица в реальном времени часто ломается на резких поворотах и перекрытиях. Это не гарантия, ведь технологии развиваются, но мошенник, которого просят «повернись боком», нередко отключает камеру, ссылаясь на плохую связь. А это уже информация.

6. Никогда не диктуйте коды и не подтверждайте голосом. Коды из СМС, пароли и данные карты никому не нужны по телефону, даже настоящему сотруднику банка. Если вы сомневаетесь, положите трубку и позвоните в банк по номеру на обороте карты. Отдельная мысль для тех, кто пользуется голосовым подтверждением: ваш голос теперь тоже можно подделать, так что полагаться на него как на пароль нельзя.

7. Не раздавайте мошенникам сырье. Чем больше ваших голосовых и видеозаписей лежит в открытом доступе, тем проще вас скопировать. Это не значит, что нужно удалить соцсети. Но стоит ограничить доступ к профилям, не публиковать длинные голосовые сообщения публично и без нужды не отвечать на звонки с незнакомых номеров длинными фразами. Осторожнее с «опросами» и «исследованиями» по телефону: иногда их цель — собрать образец голоса (об этом пишет KOD.ru).

8. Проверяйте картинки и «сенсации». Увидели шокирующее фото или видео? Прежде чем пересылать, сделайте три шага. Найдите первоисточник: кто это опубликовал первым и подтверждают ли надежные издания. Проверьте изображение через обратный поиск: Яндекс Картинки и Google Lens покажут, где оно появлялось раньше. И обратите внимание на метки происхождения: стандарт C2PA призван сопровождать файлы данными о том, как они были созданы, хотя пока такие метки встречаются далеко не везде. Отсутствие метки ничего не доказывает, а вот ее наличие помогает.

9. Для бизнеса: правило двух ключей. Любой платеж свыше установленного порога подтверждается вторым человеком и по другому каналу, а голосовое сообщение от «руководителя» никогда не считается достаточным основанием для перевода. Коллективные правила работают лучше любых программ-детекторов, потому что мошенник должен обмануть не одного человека, а систему.

10. Если вас все-таки обманули. Не стыдитесь и не тяните. Сразу позвоните в банк и попросите заблокировать операцию или карту: в первые минуты шансов вернуть деньги больше всего. Затем обратитесь в полицию (102 или 112) и подайте заявление, сохраните записи разговоров, скриншоты и реквизиты. Расскажите родным: мошенники часто возвращаются к тому же человеку. И помните, что обмануть могут любого: это не вопрос ума, а вопрос того, как грамотно выстроен сценарий.

Что делает государство и почему этого пока мало

Юридически дипфейки пока в основном ловят существующими статьями: отдельного состава «дипфейк» в российском уголовном праве нет. В июле 2026 года, как сообщается, в Госдуму внесли законопроект № 1288702-8, который предлагает признать использование дипфейков отягчающим обстоятельством при совершении преступлений. Банки и операторы связи со своей стороны блокируют подозрительные звонки и усиливают антифрод-системы. Все это полезно, но закон и технические фильтры по определению отстают от изобретательных мошенников, поэтому личные правила проверки остаются самой быстрой защитой. Актуальные памятки и разборы схем стоит искать на сайте Роскачества.

Вместо эпилога

Человечество уже проходило через подобное. Когда появилась фотография, ей верили безоговорочно, потом научились ретушировать, и недоверие стало нормой. Когда появились письма, нашлись подделанные подписи, и люди изобрели печати, нотариусов и паспорта. Теперь очередь голоса и видео. Мы вступаем в эпоху, когда «я это слышал» перестает быть доказательством, а «я это проверил» становится новой нормой.

Это не повод жить в паранойе и перезванивать каждому, кто сказал «привет». Но это повод привыкнуть к простой гигиене: перепроверять срочное, секретное и денежное. Дипфейк умеет подделывать лицо и голос, но пока не умеет подделывать вашу привычку остановиться и спросить: «А давай я тебе перезвоню?». Эта привычка стоит дешевле любой антивирусной программы и ловит больше любого детектора.

Важное уточнение: цифры и оценки в этой области сильно расходятся у разных источников, а технологии меняются быстро. Перед важными решениями сверяйтесь с актуальными предупреждениями банка, МВД и Банка России.

Автор — журналист, публицист, футуролог, исследователь последствий взаимоотношения ИИ и человека

Специально для портала discred.net

Надо читать