Мошенникам хватает короткой записи, чтобы звучать как близкий

Звонок от «сына» или «директора», который говорит знакомым голосом и просит срочно перевести деньги, больше не фантастика. Современные нейросети способны воспроизвести тембр и манеру речи человека по короткому образцу.

Фото: Océanos y dados, CC0, Wikimedia Commons

Как работает подделка голоса

Технология называется синтезом речи с клонированием голоса. Нейросеть анализирует запись и выделяет признаки: тембр, высоту, темп, интонации, особенности произношения. Затем она учится произносить любой заданный текст так, будто его говорит этот человек.

Раньше для качественной модели требовались часы записей. Сегодня для правдоподобной имитации достаточно небольшого фрагмента, и качество растёт с каждой новой версией моделей. Точная длина записи зависит от конкретной программы, но порядок величин измеряется секундами и минутами, а не часами.

Источники образцов хорошо известны: голосовые сообщения в мессенджерах, ролики в соцсетях и на видеоплатформах, записи выступлений, интервью, подкасты, даже короткий ответ на звонок незнакомца. Чем публичнее человек, тем больше материала доступно любому желающему.

Есть и вторая технология: преобразование голоса в реальном времени. Тогда мошенник говорит сам, а программа на лету подменяет звучание. Такая подделка позволяет вести живой разговор, а не проигрывать заготовленную запись.

Какие схемы встречаются

Сами по себе идеи обмана старые. Нейросеть лишь усиливает доверие, потому что знакомый голос отключает привычную осторожность. Наиболее распространённые сценарии выглядят так.

«Родственник в беде». Звонит или присылает голосовое «внук», «дочь» или «брат»: попал в аварию, задержан, нужна срочная сумма на решение вопроса. Давление строится на панике и нехватке времени, а голос с нужными интонациями усиливает эффект.

«Начальник» в мессенджере. Сотрудник получает сообщение от поддельного аккаунта руководителя, затем голосовое с просьбой срочно оплатить счёт или выполнить поручение, о котором нельзя никому говорить. Подобные истории с поддельными аккаунтами в мессенджерах давно описывают банки и специалисты по безопасности, а голос добавляет им убедительности.

«Служба безопасности банка». Мошенники звонят, представляются сотрудниками банка или правоохранительных органов, нередко подделывая номер. Голосовая подделка здесь служит для имитации конкретного знакомого или для убедительной записи. Основная цель остаётся прежней: получить коды из СМС, данные карты или убедить перевести деньги на «безопасный счёт».

Встречаются и сочетания: после звонка приходит видео-«кружок» с подделанным лицом, а затем начинаются просьбы о деньгах. Банки и операторы связи регулярно предупреждают об этих схемах, а сведения об их масштабах лучше брать из официальных обзоров Банка России и самих банков, а не из пересказов.

Признаки обмана

Идеальной подделки нет, но надёжнее всего ориентироваться не на звучание, а на ситуацию. Голос можно воспроизвести, поведение мошенника выдаёт скрытая схема.

• Срочность и запрет на проверку: «некогда объяснять», «никому не говори», «решить надо прямо сейчас».
• Просьба о деньгах, кодах или данных, особенно переводом на чужую карту или счёт незнакомого человека.
• Звонок с незнакомого номера или нового аккаунта, при этом «родственник» объясняет, что телефон потерян.
• Странности в речи: ровная интонация, неестественные паузы, одинаковая громкость, отсутствие дыхания и фонового шума, неспособность ответить на неожиданный вопрос.
• Уход от конкретики: собеседник не называет детали, которые знает только близкий человек.

Звуковые огрехи полезны как дополнительный сигнал, но полагаться на «чутьё» уха нельзя. Синтез быстро улучшается, а по телефону качество связи скрывает многие дефекты. Главным правилом остаётся проверка через другой канал.

Как защититься

Меры защиты просты и не требуют технических знаний. Их эффективность в том, что они ломают главный механизм обмана: срочность.

Положить трубку и перезвонить самому по номеру, который сохранён в телефоне. Если звонили от имени банка, звонить нужно по номеру на обратной стороне карты или в официальном приложении. Если просит руководитель, лучше уточнить лично или по другому каналу связи.

Договориться в семье о кодовом слове, которое знают только свои. Его не пишут в переписке и не называют по просьбе первого позвонившего. Такой приём советуют специалисты по безопасности, он прост и работает даже против идеального синтеза.

Задать вопрос, ответ на который нельзя узнать из открытых источников, например о недавнем семейном событии. Не называть никому коды из СМС и паролей, даже если собеседник звучит как свой. Не отвечать на звонки неизвестных номеров длинными фразами и не поддерживать разговор, если звонок кажется подозрительным.

Снизить риск можно и заранее: ограничить доступ к голосовым и видеозаписям в соцсетях, не публиковать длинные записи речи без необходимости, настроить двухфакторную защиту аккаунтов в мессенджерах. Для организаций полезны правила подтверждения платежей: перевод по голосовой просьбе не выполняется без второго подтверждения.

Технологии защиты и польза голосового ИИ

Против подделок работают и сами нейросети. Банки используют системы выявления подозрительных операций и поведенческого анализа, операторы связи фильтруют спам-вызовы и определяют вероятные мошеннические звонки. Разрабатываются детекторы синтезированной речи, а крупные платформы обсуждают маркировку материалов, созданных ИИ. Сегодня такие детекторы не дают стопроцентной точности, и гонка между подделкой и защитой продолжается.

Важно помнить, что сама технология полезна. Синтез речи помогает людям, потерявшим голос из-за болезни, озвучивать тексты своим тембром, ускоряет дубляж и локализацию фильмов и игр, служит основой голосовых помощников вроде Алисы, делает аудиокниги доступнее. Проблема не в технологии, а в злоупотреблении.

Законодательство тоже догоняет события. В России и других странах обсуждают правила для дипфейков и ответственность за их использование, а детали регулирования меняются, поэтому актуальную информацию стоит искать в официальных источниках. Пока правила формируются, главным средством защиты остаётся привычка проверять и не спешить.