Мошенники украли голос и обманули банк с помощью ИИ

Технологии синтеза голоса достигли уровня, когда 3 секунды записи достаточно для создания точной копии. В 2024 году в России зафиксированы первые случаи, когда злоумышленники использовали дипфейк-аудио для подтверждения операций через call-центры банков. Один из пострадавших потерял 2,7 млн рублей после звонка с его «голосом».

Нейросети вроде ElevenLabs или российского DeepVoice анализируют образец речи и воспроизводят его с точностью до 98%. Для обучения алгоритма хватает:

• Аудиозаписи из соцсетей (например, Stories во ВКонтакте или YouTube-роликов)
• Разговора по телефону (мошенники часто представляются сотрудниками службы поддержки)
• Поддельных голосовых сообщений в мессенджерах

В марте 2025 года лаборатория Касперского провела эксперимент: синтезированный голос смог пройти биометрическую проверку в 4 из 7 крупнейших российских банков.

В сентябре 2024 года жительница Москвы получила уведомление о переводе 450 000 рублей на неизвестный счет. Операция была подтверждена «ее голосом» во время звонка в банк. Позже выяснилось: за месяц до этого она оставляла голосовое сообщение в чате онлайн-магазина.

Другой пример — схема с «родственником в беде». Мошенники использовали запись голоса подростка из TikTok, чтобы выманить у его бабушки 300 000 рублей под предлогом срочного залога.

Крупные финансовые организации внедряют многоуровневую проверку:

1. Анализ фоновых шумов (искусственный голос часто имеет «чистый» звук)
2. Проверка эмоциональных паттернов (нейросети пока плохо имитируют паузы и интонации стресса)
3. Дополнительные кодовые слова, не хранящиеся в биометрических базах

Сбербанк и Тинькофф в 2025 году запустили систему VoiceGuard, которая блокирует 92% попыток аутентификации через дипфейк.

Эксперты по кибербезопасности рекомендуют:

• Не записывать голосовые сообщения с персональными данными в публичных чатах
• Отключить биометрическую аутентификацию по голосу для критических операций
• Использовать сложные кодовые фразы («Мой пароль — синий жираф 42» вместо «Да, подтверждаю»)
• Установить приложения типа NoiseWall, которые добавляют фоновый шум в реальном времени
• Регулярно проверять историю голосовых команд в банковских приложениях
• Не проходить голосовые капчи на подозрительных сайтах
• Закрыть профили в соцсетях от публичного просмотра

Роскомнадзор планирует ввести штрафы до 500 000 рублей за сбор голосовых данных без согласия. Но пока главная защита — осведомленность пользователей.