В 2024 году сотрудник гонконгской компании перевёл мошенникам 25 миллионов долларов после видеозвонка с «финансовым директором» — как позже выяснилось, полностью сгенерированным дипфейком. Технология стала настолько доступной, что подделка лица в реальном времени больше не требует голливудского бюджета — разбираем, как её распознать.
Технология реального времени накладывает синтезированное лицо поверх видеопотока живого человека (часто самого мошенника), подменяя черты на лицо жертвы обмана — например, руководителя компании. В отличие от заранее подготовленного дипфейк-видео, версия для live-звонка работает с задержкой и вычислительными ограничениями, что оставляет заметные артефакты при внимательном просмотре.
Стоит обращать внимание на неестественное поведение на границах лица и волос при повороте головы, нестабильное или неестественное мигание, лёгкое рассинхронизирование губ с речью, странное освещение лица по сравнению с фоном и общую «сглаженность» картинки без мелких деталей кожи. Попросить собеседника резко повернуть голову в профиль или прикрыть лицо рукой — простой практический тест, который сложно обмануть текущими системами в реальном времени.
Помимо визуальных артефактов, стоит насторожиться, если разговор сфокусирован на срочном финансовом решении, собеседник избегает конкретных деталей, которые знал бы только настоящий человек, или настаивает на том, чтобы решение было принято именно во время звонка, без возможности перепроверить информацию.
Главная практическая защита — для любых финансовых или иных критичных решений, инициированных на видеозвонке, подтверждать их через независимый второй канал связи: позвонить человеку напрямую по известному заранее номеру, написать в отдельном мессенджере, свериться с коллегами. Один видеозвонок, каким бы убедительным он ни казался, больше не может считаться достаточным подтверждением личности.
Стопроцентной гарантии нет — технология быстро совершенствуется, но простые тесты вроде резкого поворота головы или прикрытия лица рукой пока эффективно вскрывают большинство подделок в реальном времени.
Артефакты на границах лица при движении головы, неестественное мигание, рассинхронизация губ с речью и излишне «гладкая» без деталей картинка лица.
Не принимать решение во время самого звонка — подтвердить просьбу через независимый второй канал связи, например, позвонив человеку напрямую по заранее известному номеру.
В первую очередь сотрудники компаний с доступом к финансовым операциям, поскольку злоумышленники имитируют руководителей или партнёров для санкционирования перевода средств.
Да, разрабатываются специализированные сервисы анализа видео на признаки синтеза, но они пока не входят в стандартный набор инструментов большинства компаний и уступают простому правилу проверки вторым каналом.