Одно слово, которое остановит мошенника с голосом родных

Голос близкого человека больше не доказывает, что звонит именно он. Нейросети умеют воспроизводить тембр и интонации по короткой записи, поэтому семьям всё чаще советуют заранее договориться о кодовом слове.

Фото: r.nial.bradshaw, CC BY 2.0, Flickr

Почему голос перестал быть паролем

Синтез речи прошёл путь от металлического голоса навигатора до звучания, которое по телефону трудно отличить от живого. Для похожей копии порой хватает короткого фрагмента: голосового сообщения в мессенджере, ролика в соцсетях, записи с семейного праздника. Сервисы клонирования голоса существуют и в мире, и среди российских разработок, а часть из них почти не проверяет, чей голос загружают.

Телефонный канал мошенникам только помогает. Сжатый звук скрывает мелкие артефакты синтеза, а паника скрывает сомнения. Обычный сценарий выглядит так: звонок или голосовое сообщение якобы от сына, внучки или мужа, срочная беда, просьба перевести деньги или назвать код из СМС. Времени на раздумья не оставляют намеренно.

Банки, в том числе Сбер, и МВД регулярно предупреждают о схемах с подделкой голоса и сообщений от знакомых. Отдельно подчёркивается, что внешнее сходство голоса больше не признак подлинности. Нужен второй фактор, который невозможно найти в открытых источниках.

Что такое кодовое слово и почему оно работает

Кодовое слово это заранее оговорённый пароль для семьи. Если звонящий просит денег, сообщает о беде или просит сделать что-то необычное, его просят назвать слово. Нет слова, нет разговора о деньгах и переводах, а сам звонок стоит прервать и перезвонить на известный номер.

Механизм прост и именно этим силён. Нейросеть может скопировать голос, но не может угадать фразу, которая никогда не звучала публично. Мошеннику, даже если он знает имена родственников и место работы, нечего подставить в ответ на неожиданный вопрос.

Кодовое слово по смыслу ближе к паролю от сейфа, чем к шутке между своими. Его задача выдержать стресс: человек, которого пугают и торопят, должен вспомнить его без усилий, а злоумышленник не должен подобрать его по открытым данным.

Как выбрать слово

Хорошее слово не связано с публичной жизнью семьи. Не стоит брать кличку питомца, девичью фамилию, название родного города, дату рождения или любимую команду: всё это легко найти в соцсетях. Лучше работает необычное сочетание, понятное только своим, например нелепая фраза из внутрисемейной истории, о которой никогда не писали в интернете.

Ещё несколько признаков удачного выбора:

• слово или короткая фраза, которую легко произнести и сложно перепутать;
• никогда не использовалось как пароль в сервисах и не отправлялось в переписке;
• не совпадает с кодовым словом из банка или другой организации;
• одинаково знакомо всем членам семьи, а не только взрослым.

Можно сделать схему чуть сложнее: вопрос и ответ. Например, звонящего просят назвать то, что знают только двое, и ответ каждый раз произносится по-разному. Но для пожилых родственников проще один неизменный пароль.

Как хранить и обновлять слово

Слово передают лично или голосом при встрече. Отправлять его в мессенджер, в заметки телефона или на почту не стоит: переписка может оказаться в чужих руках при взломе аккаунта. Если записать всё же нужно, подойдёт бумажная записка в надёжном месте, а не фото на телефоне.

Слово стоит менять, если оно прозвучало при посторонних, было использовано в реальной проверке или возникли подозрения, что оно известно кому-то ещё. Полезно раз в несколько месяцев напомнить его всем участникам, пока оно не стало забытым.

Важно и правило наоборот. Слово называет тот, кто звонит, а не тот, кто принимает звонок. Если мошенник начнёт задавать вопросы вроде «ты же помнишь наше слово?», выдавать его нельзя: достаточно сказать, что разговор продолжится после перезвона.

Как объяснить пожилым родственникам

С пожилыми людьми лучше говорить конкретно, а не пугать общими фразами про нейросети. Хорошо работает короткая репетиция: родственник звонит и просит о срочной помощи, а пожилой человек отрабатывает привычную реакцию, то есть спрашивает слово и при сомнении кладёт трубку.

Полезно проговорить несколько типичных сценариев:

• «попал в аварию, нужны деньги для врача или полиции»;
• «потерял телефон, пишу с чужого номера, срочно переведи»;
• «сотрудник банка или полиции» звонит и говорит, что родственник в беде;
• голосовое сообщение с просьбой сообщить код из СМС.

Во всех случаях правило одно: сначала слово, потом перезвонить самому по номеру из записной книжки. Любая срочность сама по себе тревожный признак, настоящая беда подождёт минуту проверки. Стоит также напомнить, что код из СМС и данные карты не называют никому и никогда.

Что ещё защищает и что будет дальше

Кодовое слово не единственная защита. Помогает ограничение публичного доступа к голосовым записям и видео в соцсетях, закрытые профили, отдельные вопросы-проверки. Операторы связи и банки внедряют фильтры подозрительных звонков, а банки используют ИИ для поиска необычных переводов и поведенческих признаков мошенничества. Кроме того, разрабатываются детекторы синтетической речи, но надёжно полагаться на них пока нельзя: подделки и обнаружение развиваются одновременно.

В медицине и в финансовых сервисах голосовую биометрию начали дополнять другими проверками именно из-за риска подделки. Скорее всего, и в быту будет расти роль простых человеческих договорённостей, не зависящих от технологий. Судя по тому, как быстро улучшается синтез, к кодовому слову придут многие семьи, как когда-то пришли к привычке не пускать в дом незнакомых.

Итог такой: одно непубличное слово, известное только своим, закрывает значительную часть сценариев с голосовыми подделками. На подготовку уходит десять минут семейного разговора, а ценой ошибки могут стать сбережения.