Представьте иллюстративный сценарий: женщине звонит человек голосом её дочери. Она плачет и говорит, что её похитили, удерживают и требуют деньги. Голос звучит как голос дочери, который мать слышит много лет. Женщина переводит деньги, а позже узнаёт, что дочь всё это время была на работе: звонил голосовой клон. Здесь сумма не приводится, потому что это пример, а не подтверждённый случай. Даже знакомый голос не подтверждает личность звонящего; сначала нужно завершить разговор и связаться с дочерью по сохранённому номеру или другим заранее известным способом.
4 шага
- Семейное кодовое слово (начните с него).
- Правило обратного звонка.
- Промпт для проверки подозрительного сообщения.
- Промпт для проверки открытой информации о себе.
Вот что меняет ситуацию: для клонирования голоса могут использовать короткую аудиозапись. Это может быть голосовое сообщение, опубликованное вами видео или запись выступления на свадьбе. Любая запись, где слышна ваша речь, потенциально может стать материалом.
Не нужно становиться специалистом по безопасности. Не нужно удалять всё и скрываться. Однократная четырёхминутная договорённость с семьёй может помочь против такого вида атаки, даже если голос звучит очень правдоподобно.
Почему это стало возможным сейчас
Два года назад подделка чужого голоса требовала студии, дорогого программного обеспечения и специальных навыков. Теперь для этого может хватить короткого фрагмента из социальных сетей и доступного сайта. Изменение в том, что инструменты одновременно стали проще и доступнее. Для этого не обязательно быть техническим гением.
С мошенническими письмами произошло похожее. Раньше их иногда выдавали плохая орфография и неестественная грамматика. Теперь AI может составить грамотное письмо на нужном языке и в соответствующем тоне. Поэтому не полагайтесь на старый совет «ищите ошибки»: их может не быть.
Надёжные оценки распространённости именно AI-мошенничества зависят от страны, периода и того, что исследователи относят к этой категории; американские показатели нельзя переносить на российскую аудиторию. Практический вывод не зависит от конкретной цифры: поддельный голос, видео или грамотно написанное сообщение не подтверждают личность отправителя. В России Банк России отдельно предупреждает о мошеннических звонках с применением дипфейков и рекомендует проверять просьбу через независимый канал.
Шаг 1. Семейное кодовое слово
Это центральная часть плана. Кодовое слово — личное слово или короткая фраза, о которой заранее договариваются члены семьи. Если кто-то звонит знакомым голосом и просит деньги или помощь, собеседник спрашивает кодовое слово. Даже если злоумышленник подделал голос, он может не знать этого семейного секрета. Это дополнительная проверка, а не гарантия защиты.
Как выбрать слово
Выберите слово или короткую фразу, которую посторонний не сможет угадать и которую вы нигде не публиковали. Не используйте имя питомца, название улицы, где вы жили, или день рождения ребёнка. Лучше взять что-нибудь случайное и немного странное: например, два несвязанных слова, как «фиолетовый маяк». При этом близким должно быть легко запомнить выбранную фразу.
Кому нужно его знать
Сообщите его тем, кто действительно мог бы отправить деньги или немедленно броситься на помощь, если бы решил, что вы попали в беду: родителям, взрослым детям, супругу или супруге, близкому брату или сестре, деловому партнёру. Оставьте круг небольшим и ограничьте его людьми, которым доверяете.
Как договориться, не превращая это в сложную процедуру
Достаточно одного сообщения в семейном чате. Отправьте близким текст и вместе договоритесь о слове:
Небольшая семейная договорённость, займёт 10 секунд. Теперь голоса людей могут подделывать по телефону. Давайте выберем семейное кодовое слово. Если кто-то из нас позвонит в панике и попросит деньги или помощь, другой спросит это слово. Если человек его не знает — завершим звонок и перезвоним. Давайте использовать: [НАШЕ СЛОВО]. Оставим его между нами и никогда не будем публиковать.Совет. Если не хотите записывать само слово в сообщении, отправьте текст без него и произнесите слово во время короткого звонка или лично. Весь порядок настройки всё равно займёт несколько минут.
Когда использовать слово
Спрашивайте его при любом звонке, где просят деньги или торопят вас. Даже если голос звучит безупречно — особенно если история пугающая и требует срочных действий: именно чувство срочности используют, чтобы помешать проверке. Близкий человек, действительно попавший в беду, поймёт, что вам нужно несколько секунд на проверку. Злоумышленник может не знать ответа.
Если звонящий не знает слово, завершите разговор. Не спорьте, не объясняйте причину и не позволяйте отговорить вас от проверки. Затем сами позвоните настоящему человеку по номеру, который уже сохранён у вас.
Объясните правило детям и старшим родственникам. Уязвимыми могут оказаться и пожилые члены семьи, и дети. Им важно знать слово и, главное, понимать, что попросить назвать его — нормально, даже если собеседник сердится. Не считайте само раздражение доказательством мошенничества: завершите разговор и проверьте личность через другой известный канал. Близкие поймут, почему вы проверяете.
Шаг 2. Правило обратного звонка
Если кодовое слово — ваш щит, то это второй защитный шаг. Правило простое и помогает прервать множество телефонных и текстовых схем:
Завершите звонок и сами наберите человека или организацию по номеру, который у вас уже сохранён. Не звоните на номер входящего вызова и не используйте номер, который продиктовали во время разговора.
Поддельный голос, пугающая история и подменённый номер отображения не мешают вам завершить разговор и самостоятельно связаться с настоящим человеком. Если это действительно ваша дочь, вы сможете перезвонить ей по сохранённому номеру. Если звонит якобы банк, используйте телефон с обратной стороны карты или официальный сайт, адрес которого ввели сами. Пока разговор контролирует звонящий, он может давить на вас; при новом вызове по доверенному номеру вы проверяете ситуацию отдельно.
Злоумышленник может сказать: «перезвоните по этой официальной линии» — или прислать номер в сообщении. Не используйте его. Наберите номер, который у вас уже был: из контактов, с банковской карты или с сайта компании, который открыли самостоятельно.
Шаг 3. Промпт для проверки сообщения
Получили сообщение и сомневаетесь? Не угадывайте и не спрашивайте отправителя, настоящее ли это сообщение. Можно вставить его в AI-сервис и попросить разобрать признаки. Скопируйте промпт:
Вот сообщение, которое я только что получил(а). Скажи честно, похоже ли оно на мошенничество, и подробно объясни, какие именно части это выдают. Затем предложи самый безопасный следующий шаг и одно действие, которого мне точно не следует предпринимать в ответ.Затем вставьте сообщение таким, каким получили его, включая сведения об отправителе. Перед этим удалите пароли, одноразовые коды, платёжную информацию и другие чувствительные данные: не отправляйте их AI. AI может отметить настораживающие детали и помочь спокойно прочитать сообщение, когда вы встревожены, но его вывод не доказывает, что сообщение настоящее или мошенническое. Доступность бесплатных тарифов, веб-поиска и функций различается по сервисам и может меняться.
Совет. Проверяйте сообщение, когда оно вызывает сомнение: например, неожиданное счёт-уведомление, текст «ваша посылка задержана», сообщение якобы от банка или слишком выгодное предложение о работе. При сомнении не переходите по ссылке из сообщения; проверьте вопрос через известный независимый канал.
Шаг 4. Промпт для проверки открытой информации
Для адресной атаки злоумышленник может использовать общедоступные сведения: голос, лицо, имена родственников и место работы. Попросите AI помочь составить план аудита. Модель может не иметь полного доступа ко всему интернету и не сможет гарантировать, что нашла всё.
Найди сведения обо мне в интернете и честно расскажи, что человек мог бы реально использовать, чтобы нацелиться на меня или мою семью. Сосредоточься на том, что видно публично: фотографии, видео с моим голосом, имена членов семьи, место работы и всё, что может указывать на мой распорядок. Затем скажи, что мне стоит удалить в первую очередь. Меня зовут [ВАШЕ ИМЯ], я живу в [ВАШ ГОРОД].Не вставляйте этот текст с чужими личными данными без разрешения. Если используете AI-сервис, который не умеет самостоятельно выполнять такой поиск, предоставьте только те ссылки на собственные открытые профили, которые готовы показать, и попросите проанализировать их содержимое. Не включайте адрес, документы, учётные данные или подробное расписание.
Когда увидите список сведений, может стать не по себе: там могут быть ваше видео, имена детей, место работы или распорядок дня. Используйте результат только как список для проверки, а не как подтверждение, что именно так действует конкретный мошенник.
Что стоит ограничить: видео, где ваш голос отчётливо слышен; публикации, в которых имена родственников связаны с вами; материалы о регулярном распорядке или местоположении; старые аккаунты, которыми вы больше не пользуетесь. Ограничение доступа к основным профилям тоже может помочь.
Из-за чего не стоит чрезмерно переживать: отдельные фотографии и обычное присутствие в интернете. Не обязательно удалять всю свою цифровую историю. Цель — уменьшить количество лишних подсказок, а не стать невидимым.
Пять мошеннических схем, о которых стоит знать
Вместо того чтобы запоминать сотню схем, обратите внимание на эти пять примеров: как они выглядят и что проверить.
1. Срочный звонок с клонированным голосом. Звонящий голосом близкого говорит, что попал в беду и ему срочно нужны деньги. Признак для проверки — сочетание срочности и просьбы о переводе. Спросите семейное кодовое слово или завершите разговор и перезвоните близкому.
2. Поддельное сообщение от начальника или родственника. В тексте или письме якобы начальник или член семьи просит купить подарочные карты, отправить деньги или незаметно перевести средства. Настораживают необычная просьба о деньгах или подарочных картах и фразы вроде «никому не говори» или «я на встрече, просто сделай это». Проверьте просьбу через доверенный канал.
3. Фишинговое письмо якобы от банка, написанное AI. Аккуратное письмо сообщает о проблеме со счётом и содержит ссылку, чтобы её «исправить». Признак — требование немедленно перейти по ссылке или войти в аккаунт. Не нажимайте её: откройте банк обычным для вас способом или позвоните по номеру на карте.
4. Поддельное видео знаменитости или эксперта. В ролике знаменитость или врач якобы рекламирует инвестицию, криптовалюту или чудодейственное средство. Лицо и голос могут быть подделаны. Насторожитесь, если публичная персона лично обещает лёгкий заработок или исцеление; проверьте продукт и заявление у независимых источников.
5. Романтический или дружеский бот. Новый онлайн-знакомый кажется внимательным и тёплым, а со временем просит деньги на чрезвычайную ситуацию, поездку или инвестицию. Отсутствие личной встречи или видеозвонка может быть одним из сигналов для осторожности, а последующая просьба о деньгах — повод не переводить средства и независимо проверить историю.
Как проверить, создан ли материал с помощью AI
Сразу оговоримся: нет инструмента, который каждый раз надёжно распознаёт подделки. Технологии создания синтетических материалов опережают универсальные способы их обнаружения. Рассматривайте автоматическую проверку лишь как дополнительную подсказку, а не гарантию.
Проверьте файл в приложении Gemini. Gemini может проверить изображения, видео и аудио на наличие SynthID — скрытого водяного знака, который используется в материалах Google AI. Такой признак может помочь распознать контент, созданный или изменённый инструментами Google, но не выявляет все синтетические файлы и не подтверждает подлинность остальных. Доступность и ограничения типов файлов зависят от текущих условий приложения.
Проверьте файл на contentcredentials.org/verify. Некоторые фотографии и видео содержат Content Credentials — цифровые сведения о происхождении и истории файла. Загрузите файл на contentcredentials.org/verify, чтобы проверить, есть ли такие сведения. Отсутствие метки ничего не доказывает; наличие записи может дать дополнительный контекст, который тоже следует оценить.
Главная защита — привычка проверять, а не автоматический детектор. Если сообщение или звонок пугает, злит или требует денег, остановитесь и проверьте просьбу другим способом: спросите кодовое слово или перезвоните по сохранённому номеру. Сильные эмоции и срочность могут быть частью давления.
Семейный чек-лист настройки
Отметьте пункты по порядку и отправьте памятку близким:
- Выберите семейное кодовое слово, которое трудно угадать.
- Отправьте сообщение доверенным близким.
- Договоритесь, что каждый может спросить слово, даже если звонящий сердится.
- Сохраните правило обратного звонка: завершить разговор и набрать уже известный номер.
- Сохраните промпт для проверки подозрительного сообщения в удобном месте.
- Проверьте собственные открытые профили и ограничьте лишнюю информацию.
- Настройте приватность основных социальных профилей.
- Обсудите эту памятку с родственником, которому она может пригодиться.
Правило, которое помогает во многих ситуациях: если звонок или сообщение пугает, торопит и касается денег, остановитесь. Спросите кодовое слово или перезвоните по сохранённому номеру.
План на сегодня вечером
Не откладывайте договорённость на потом. Выберите семейное кодовое слово и отправьте сообщение доверенным близким. Просмотрите собственные открытые профили и ограничьте один-два самых чувствительных элемента. Затем поделитесь правилами с тем родственником, кому такая памятка может быть особенно полезна.
Несколько минут на предварительную договорённость могут помочь подготовиться к сложной ситуации. Не нужно бояться каждого звонка — важно иметь заранее согласованный способ проверить его.
Памятка Банка России о мошенничестве с использованием дипфейков советует не доверять одному лишь голосу или изображению: прекратите разговор и сами перезвоните человеку по номеру из списка контактов либо свяжитесь с ним другим заранее известным способом. Не перезванивайте по номеру, который продиктовал собеседник, и не переводите деньги до независимой проверки.