← Усі статті

Як розпізнати діпфейк-дзвінок – і що робити в перші 60 секунд

Також доступно мовами: العربيةБългарскиČeštinaDanskDeutschΕλληνικάEnglishEspañolSuomiFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaItaliano日本語한국어NorskNederlandsPolskiPortuguês (Brasil)PortuguêsRomânăSlovenčinaSvenskaไทยTürkçeTiếng Việt简体中文繁體中文

Знайомий голос, раптова біда, прохання про гроші – просто зараз. За цією схемою працює майже кожне шахрайство з клонуванням голосу – чи то жертвами стають бабусі й дідусі («Бабусю, я потрапив в аварію»), чи фінансові відділи («Це генеральний директор, мені потрібен переказ до закриття угоди»).

Неприємна правда: хороший діпфейк неможливо надійно розпізнати на слух. Телефонні лінії стискають звук, стрес звужує увагу, а сучасні інструменти клонування відтворюють акцент і манеру мовлення. Тому захист має ґрунтуватися на процедурах і перевірці, а не на вашому слухові.

Чому клонування голосу стало проблемою телефонного зв’язку

• Потрібно небагато аудіо. Дослідницькі системи, як-от VALL-E від Microsoft (2023), продемонстрували імітацію за кількома секундами мовлення. Голосові повідомлення, відео й подкасти дають більш ніж достатньо матеріалу.
• Номер можна підробити. Показаний номер – це просто дані. Зловмисники можуть показати номер родича, вашого банку чи роботодавця.
• Справжня зброя – тиск. Сценарій розрахований на те, щоб ви не зупинилися й не подумали: аварія, арешт, конфіденційна угода, дедлайн.

Один із перших публічно відомих випадків стався ще 2019 року: британська дочірня компанія енергетичної фірми, за повідомленнями, переказала близько 220 000 € після дзвінка, у якому імітували голос генерального директора материнської компанії. Відтоді інструменти стали дешевшими й кращими.

Тривожні ознаки під час дзвінка

Жодна з них окремо не доводить, що це діпфейк, – але разом вони мають запустити ваше правило зворотного дзвінка:

1. Поспіх і секретність: «Нікому не кажи», «немає часу».
2. Незвичний спосіб оплати: подарункові картки, криптовалюта, новий банківський рахунок, кур’єр, який забирає готівку.
3. Невідомий або прихований номер у людини, яка зазвичай дзвонить зі свого телефона.
4. Абонент уникає відкритих запитань або повертається до сценарію, коли ви питаєте щось особисте.
5. Дивний звук: неприродні паузи, пласкі емоції попри нібито надзвичайну ситуацію, фоновий шум, що не змінюється.

План дій на 60 секунд

1. Зупиніться. Скажіть: «Я тобі зараз передзвоню».
2. Покладіть слухавку – навіть якщо голос заперечує.
3. Передзвоніть на номер, який ви вже знаєте (з контактів, а не з журналу дзвінків чи повідомлення).
4. Запитайте кодове слово, якщо воно є у вашій родині чи команді.
5. Ніколи не надсилайте гроші, коди чи паролі під час неперевіреного дзвінка.

Домовтеся про сімейне кодове слово вже сьогодні

Оберіть слово або запитання, яке знає лише ваша родина і яке ніколи не з’являється в інтернеті. Кожен, хто дзвонить із надзвичайною ситуацією, має вміти на нього відповісти. Запишіть його для старших родичів. Це нічого не коштує й руйнує більшість сценаріїв «онук у біді».

Для бізнесу: зупиніть CEO-шахрайство на рівні процесів

• Правило двох каналів: жодних платежів чи змін банківських реквізитів лише на підставі телефонного дзвінка – підтверджуйте через другий, відомий канал.
• Заздалегідь зареєстровані номери для зворотного дзвінка для керівників, постачальників і банків.
• Підтверджена особа абонента для внутрішніх дзвінків, щоб фінансові команди бачили, хто дзвонить, а не лише номер.
• Навчання на реальних прикладах – людей, які вже чули клонований голос, обдурити набагато складніше.

Де допомагають технології

Процедури зупиняють більшість атак, але вони залежать від того, чи згадають про них люди в стресі. Технології можуть зробити правильне рішення рішенням за замовчуванням:

• Перевірені контакти показують криптографічну позначку, коли дзвонить справжня людина, – а її відсутність є попередженням.
• Виявлення синтетичного голосу аналізує звук дзвінка й попереджає ще під час розмови.
• Оцінка ризику номера позначає підмінені номери чи номери зі скаргами ще до того, як ви візьмете слухавку.

Саме це ми створюємо в Identity Phone – для людей, родин і команд, а також як API для контакт-центрів і банків. Продукт зараз у розробці; ви можете приєднатися до списку очікування раннього доступу.

Поширені запитання

Чи можна на слух визначити, що голос – діпфейк?

Не надійно. Сучасні клони голосу можуть звучати переконливо, особливо через телефонну лінію, яка й так стискає звук. Покладайтеся на процедури – зворотний дзвінок на відомий номер або кодове слово, – а не на свій слух.

Скільки аудіо потрібно шахраю, щоб клонувати голос?

Дослідницькі системи показали, що для грубої імітації може вистачити кількох секунд мовлення. Типові джерела – голосові повідомлення, відео й дописи в соцмережах.

Що робити, якщо я підозрюю, що мені зателефонували з діпфейк-голосом?

Покладіть слухавку, передзвоніть людині на номер, який ви вже знаєте, не надсилайте гроші чи коди, а якщо у вас вимагали гроші – повідомте про інцидент свій банк і поліцію.