Дипфейки: как компании распознать подделку голоса и видео

Дипфейк — изображение, видео или голос, созданные или изменённые нейросетью так, чтобы выглядеть как настоящие. Для компаний главная угроза — не фальшивые ролики знаменитостей, а мошенничество: бухгалтеру звонит «директор» его голосом, финансист получает видеозвонок от «партнёра», сотрудник поддержки слышит «клиента», который просит сменить номер для доступа к счёту.

Как используют дипфейки против бизнеса

• Голосовое сообщение или звонок от имени руководителя с просьбой срочно оплатить счёт
• Видеовстреча, где один из участников — подделка
• Подмена клиента при проверке по голосу в колл-центре
• Поддельные документы и фото для получения доступа или кредита
• Поддельные видео с представителем компании для дискредитации

Голос для подделки часто берут из открытых источников: интервью, видео в соцсетях, голосовых сообщений.

Признаки подделки

Качественный дипфейк трудно отличить на слух или на глаз, но иногда заметны:

• Неестественные паузы, ровная интонация без эмоций
• Странная мимика, моргание, размытые края лица и волос
• Рассинхрон губ и звука
• Собеседник избегает поворотов головы и тем, которые требуют импровизации
• Срочность, секретность и давление: «никому не говори, сделай сейчас»

Последний признак самый надёжный: он не технический, а поведенческий.

Процедуры важнее программ

Главная защита — правила, которые делают обман бесполезным даже при идеальной подделке:

1. Платежи и смена реквизитов только по письменной заявке в утверждённой системе
2. Обязательный обратный звонок по номеру из справочника компании, а не из входящего звонка
3. Двойное подтверждение крупных операций разными людьми
4. Кодовое слово или вопрос для срочных просьб руководителя
5. Запрет на исключения из процедуры «по устному распоряжению»

Программы-детекторы

Существуют системы, которые анализируют видео и аудио на признаки синтеза. Они полезны, особенно для проверки документов и удалённой идентификации клиентов. Но это гонка: методы генерации улучшаются, и детектор, работавший вчера, может пропустить новую подделку. Поэтому программа — дополнительный слой, а не замена процедурам.

Голосовая биометрия

Если компания проверяет клиентов по голосу, учитывайте риск синтеза. Голос стоит использовать как один из факторов, вместе с кодом из сообщения, данными о устройстве и историей операций.

Обучение сотрудников

Покажите сотрудникам примеры дипфейков, объясните сценарии атак и проговорите, что проверка руководителя по правилам — не недоверие, а обязанность. Особое внимание — бухгалтерии, секретарям, поддержке и всем, кто может провести платёж или выдать доступ.

Публичный голос руководителя

Чем больше записей руководителя в открытом доступе, тем проще подделать его голос. Отказываться от интервью и видео не нужно, но стоит учитывать риск в процедурах: сотрудники должны знать, что голос директора в мессенджере сам по себе ничего не подтверждает. Особенно осторожно относитесь к голосовым сообщениям с новых номеров и аккаунтов, даже если на аватаре знакомое фото.

Проверка документов клиентов

Если компания принимает фото паспорта или селфи для дистанционного оформления, поддельные изображения становятся реальной угрозой. Используйте проверку живости при съёмке, сверку с данными из надёжных источников и ручную проверку подозрительных случаев. Обращайте внимание на повторяющиеся фоны и одинаковые черты на разных заявках.

Если подозреваете подделку

Прервите разговор, не выполняйте просьбу, свяжитесь с человеком по известному каналу, сохраните запись и сообщите ответственному за безопасность. Если деньги уже ушли, сразу обращайтесь в банк: чем быстрее, тем выше шанс остановить перевод.