Генеративний штучний інтелект зробив створення реалістичних аудіо- та відеопідробок справою кількох кліків. Для бізнесу найнебезпечніший сценарій — дзвінок від імені керівника чи партнера з вимогою терміново переказати гроші або скинути пароль. Фахівці ESET пояснили, як працює така схема, за якими ознаками її можна помітити і які внутрішні процедури знижують ризик.
Масштаб загрози зростає стрімко. За оцінкою уряду Великої Британії, у 2025 році було поширено близько 8 млн діпфейків — проти 500 тис. у 2023-му. Синтезовані голоси та відео вже допомагають шахраям обходити перевірки KYC («знай свого клієнта») та автентифікацію акаунтів, а державним хакерським групам — видавати себе за кандидатів на вакансії. Втім, найбільшу загрозу в ESET вбачають у шахрайстві з банківськими переказами та захопленні акаунтів керівників.
Як працює схема з підробленим голосом
Для атаки достатньо короткого запису голосу людини, за яку видаватиме себе зловмисник, — решту виконає генеративний ШІ. Наскільки це просто, показав експеримент глобального радника ESET з питань безпеки Джейка Мура. Типова атака складається з пʼяти кроків:
- Вибір «ролі». Зловмисник визначає, чиїм голосом говоритиме: генерального чи фінансового директора, а іноді — постачальника.
- Пошук зразка голосу. Для публічних керівників це нескладно: відео в соцмережах, дзвінок для інвесторів щодо фінансових результатів, телевізійне чи відеоінтервʼю. За даними ESET, вистачить кількох секунд запису.
- Вибір адресата. Зазвичай шахраї вивчають LinkedIn і шукають працівників служби ІТ-підтримки або фінансового відділу.
- Підготовка ґрунту. Зловмисник телефонує одразу або спершу надсилає електронний лист: «керівник» просить терміново переказати кошти чи скинути пароль або багатофакторну автентифікацію, «постачальник» вимагає оплатити нібито прострочений рахунок.
- Дзвінок синтезованим голосом. Залежно від інструменту шахрай або відтворює заздалегідь згенеровані репліки, або застосовує технологію speech-to-speech, що майже в реальному часі перетворює його голос на голос жертви.
Чому такі дзвінки звучать переконливо
Атаки дешевшають, спрощуються і стають дедалі правдоподібнішими. Деякі інструменти додають фоновий шум, паузи та запинки, щоб мовлення звучало природно, і все точніше відтворюють ритм, інтонації та мовні звички конкретної людини. Телефонний звʼязок до того ж маскує частину технічних дефектів синтезу.
Діпфейк підсилюють класичними прийомами соціальної інженерії: співрозмовника квапить нібито невідкладна ситуація або просять нікому не розповідати про розмову. А коли телефонує «генеральний директор», мало хто з підлеглих наважиться йому відмовити.
9 ознак, що в слухавці — діпфейк
Попри вдосконалення технології, підробку часто видає або саме звучання, або поведінка співрозмовника.
Звучання голосу
Залежно від якості інструменту насторожити мають:
- неприродний ритм мовлення;
- надто рівний, емоційно плаский тон;
- дивне дихання або довгі фрази без жодного вдиху;
- «роботизоване» звучання — воно характерне для простіших інструментів;
- фоновий шум, якого або підозріло немає, або він надто одноманітний.
Поведінка співрозмовника
Розпізнати підробку лише на слух дедалі складніше, тому не менш важливий контекст розмови:
- «не та» мова: інша вимова, слова та звороти, яких людина зазвичай не вживає. У стресі люди справді говорять інакше, але дрібні розбіжності — привід придивитися уважніше;
- короткі репліки й швидка передача слухавки сторонньому — «лікарю», «поліцейському», «адвокату», — щоб співрозмовник не встиг помітити підробку;
- тиск і таємність: вимога діяти негайно, прохання нікому не розповідати про розмову;
- незнайомий номер. Утім, знайомий номер теж не гарантія — його можна підробити.
Як захиститися від діпфейк-дзвінків: правила для кожного
Схема стосується не лише бізнесу. В Україні зловмисники телефонують нібито від імені сина, доньки, чоловіка чи друга й повідомляють про ДТП, полон, затримання або поранення. Інший варіант — голосові повідомлення зі зламаного акаунта в месенджері, згенеровані на основі відкритих записів власника, з проханням терміново переказати гроші. Зменшити ризик допомагають кілька простих правил.
Покласти слухавку й перевірити. Найнадійніший спосіб викрити підробку — звернутися до людини каналом, який шахраї не контролюють: передзвонити на відомий номер (а не на той, з якого надійшов дзвінок), написати в месенджер, звʼязатися з її близькими чи колегами. Зазвичай кількох хвилин достатньо, щоб зʼясувати, чи справді щось сталося.
Взяти паузу. Шахраї свідомо не залишають часу на роздуми: під тиском люди ухвалюють гірші рішення й не помічають нестиковок в історії. Після розмови варто спокійно проаналізувати почуте — чи логічне прохання і чи схоже воно на звичну поведінку цієї людини.
Домовитися про кодове слово. Зловмисники можуть заздалегідь зібрати відкриту інформацію про жертву та людину, за яку себе видають, але не знатимуть слова чи фрази, про яку близькі домовилися між собою. Таке слово не записують і не пересилають у месенджерах — лише усно. Якщо надходить «екстрений» дзвінок, достатньо попросити його назвати: шахрай не зможе цього зробити, і схема зупиниться.
Менше голосу у відкритому доступі. Кожне публічне відео чи довге голосове повідомлення — потенційний зразок для клонування. Варто переглянути налаштування приватності в соцмережах і не публікувати відкрито записи з голосом без потреби.
Найважливіше — знати, що така схема існує. Знайомий голос у слухавці більше не доводить, що телефонує саме ця людина, і здоровий скептицизм у «надзвичайній» ситуації — найкращий захист.
35 млн доларів за один дзвінок
Спокуса для зловмисників очевидна — потенційний виграш. Один із найгучніших випадків стався ще у 2020 році: менеджера філії компанії в ОАЕ переконали, що директор особисто просить переказати 35 млн доларів для угоди з придбання іншої компанії. Шахраї поєднали підроблені електронні листи із синтезованим голосом. Відтоді технологія суттєво вдосконалилася, тож базові заходи безпеки варто переглянути.
Як захистити компанію: люди, процеси, технології
Люди. Основа захисту — навчання працівників. Програми з кібербезпеки варто доповнити симуляціями діпфейк-дзвінків, щоб персонал знав, чого очікувати, що поставлено на карту і як діяти. Працівників учать розпізнавати ознаки соціальної інженерії та типові сценарії на кшталт описаного вище, а засвоєння перевіряють навчальними атаками (red teaming).
Процеси. ESET радить запровадити:
- перевірку будь-якого телефонного запиту через інший, незалежний канал — наприклад, корпоративний месенджер;
- обовʼязкове погодження великих переказів і змін банківських реквізитів постачальників двома особами;
- заздалегідь узгоджені кодові фрази або контрольні запитання, на які керівник має відповісти, щоб підтвердити свою особу телефоном.
Технології. Існують інструменти, які аналізують параметри аудіо та виявляють ознаки синтезованого голосу. Складніший у реалізації, але дієвий захід — обмежити публічні виступи керівників, щоб зловмисникам було важче отримати зразки їхнього голосу.
Діпфейки прості й дешеві у створенні, а потенційний виграш для шахраїв величезний, тож найближчим часом така схема навряд чи зникне. Тому в ESET радять будувати захист на трьох складниках — людях, процесах і технологіях — і регулярно переглядати затверджений план, щоб він залишався актуальним у міру розвитку ШІ.
