В 2025 году, по оценке «Сбера», кибермошенники похитили у россиян 275–295 миллиардов рублей, годом ранее было 250–300 млрд. Кажется, что советы, как не попасться на крючок, и реальные случаи, которые должны послужить уроком остальным, сегодня транслируются повсеместно, и всё равно самостоятельно распознать мошенника бывает крайне сложно. Другое дело, когда этим занимается профессионал, пусть и с цифровым сердцем внутри.
Не терять бдительность
Ева, виртуальный помощник абонентов «МегаФона», научилась распознавать дипфейки и голоса роботов и прямо во время разговора предупреждать о том, что человек слышит поддельный голос или общается не с живым собеседником.
2025 год прошёл под эгидой борьбы с телефонными и кибер- мошенниками. Правительство разработало два обширных пакета поправок в законодательство, включающих множество мер защиты от их действий. Проведена кропотливая работа со стороны операторов связи: количество жалоб абонентов на мошенничество снизилось. А это значит, что большая часть угроз была нейтрализована ещё до того, как пользователи с ней столкнулись. МВД сообщило о сокращении объёма похищенных у граждан средств по сравнению с итогами 2024 года. Однако оценки ведомств разнятся, и говорить о победе над злоумышленниками ещё рано. Поэтому, несмотря на информацию о том, что тенденцию удалость переломить, терять бдительность ни в коем случае нельзя.
Достаточно 15-ти секунд
Мошенники — не одиночки. Против обычных людей работает огромная машина, располагающая серьёзным оборудованием и владеющая последними наработками в области ИТ-технологий. Сегодня в схемах обмана широко используются возможности искусственного интеллекта, в том числе для генерирования голосов знакомых абонентам людей, а также создания видео, в которых могут фигурировать как близкие родственники, так и друзья, коллеги с работы и даже официальные лица. И если голоса публичных людей легко найти в общедоступных источниках (это может быть, к примеру, видеозапись с мероприятия или сюжет на телевидении), то для получения образца голоса родственника — ребёнка, мужа, жены или родителя — мошеннику зачастую необходимо сначала взломать аккаунт в мессенджере, где хранятся в том числе голосовые сообщения пользователя. Однако не стоит забывать, что фото и видео можно нередко найти и в открытом доступе в социальных сетях, а для получения записи голоса достаточно человеку позвонить. Так у злоумышленника оказываются на руках образцы речи, видео- и фотоматериалы — можно сгенерировать и фейковые аудиосообщения, и «кружочки» с естественной мимикой и жестикуляцией.
Как рассказали в «МегаФоне», сегодня для клонирования голоса программе на базе ИИ достаточно 15-секундного образца. Раньше для качественной подделки требовалась запись на несколько минут. На фоне этого изменения количество случаев мошенничества с использованием цифровой копии голоса выросло за последний год в 6 раз.
Сценарий для каждого
Мошенники разворачивают целую операцию — их атаки на простых граждан стали многоходовыми и многоканальными. Сначала они получают доступ к телефону, забирают образцы голоса и внешности и после возвращаются к потенциальной жертве с дипфейком — реалистично подделанным изображением, аудио или видео. Под видом любого подходящего сценария они могут отправить ей смс и попросить из сообщения код, который необходим для смены пароля и захвата аккаунта на Госуслугах. Так, «сотрудник» поликлиники может пригласить на диспансеризацию и попросить код для подтверждения визита, «учитель» — сообщить о перевыпуске электронного дневника школьника и запросить цифры для авторизации аккаунта ученика. Если цель мошенника всё ещё не достигнута, с жертвой связываются «спасители»: они начинают убеждать, что человек сам слил доступ к критичным сервисам и может стать фигурантом уголовного дела, поэтому нужно «сотрудничать», чтобы такого не произошло. На этом этапе люди в панике готовы раскрыть ещё больше критически важной информации о себе.
Схема, в которой дипфейк отправляется от лица близкого человека, строится на доверии. Здесь один из самых популярных сценариев — рассказ о какой-то драматической ситуации и просьба о переводе денег, чтобы с ней быстро и без последствий разобраться. Также целью такого контакта может быть переход по ссылке, которая автоматически загрузит на телефон вредоносное ПО, или просто разговор для снижения бдительности перед последующими шагами. В целом количество схем безгранично и, уж кого-кого, а злоумышленников фантазия не подводит никогда. Поэтому дополнительно повысить свой уровень безопасности можно, установив антивирус и включив двухфакторную аутентификацию в мессенджерах и других сервисах.
Ничего святого у мошенников нет: они не испытывают стыда, отбирая сбережения у пожилых, их не останавливает совесть, когда жертвами становятся дети и подростки. А таких случаев всё больше. Дело в том, что подрастающее поколение с рождения живет в цифровой среде, активно в мессенджерах и легко вовлекается в контакт, особенно когда обращается кто-то знакомый. Всё это увеличивает тревогу, заставляя «ответственного взрослого» переживать за всех членов семьи одновременно.
Решительная Ева
Определить, что слышишь голос, созданный искусственным интеллектом, достаточно трудно. Технологические компании выставляют заслон перед злоумышленниками своими новыми решениями. Тот же «МегаФон», к примеру, научил виртуального ассистента Еву определять, что голос собеседника является дипфейком или абоненту дозвонился робот. Многофакторная модель выявляет признаки синтезированной речи, анализируя множество параметров звуковой волны в режиме реального времени. Если параллельно с синтезом будут определены и признаки мошенничества, то есть появятся опасные или подозрительные паттерны, Ева сообщит о потенциальной угрозе абоненту и решительно завершит такой звонок. При этом она отличает полезный «синтез», например, роботизированное уведомление о доставке товаров или напоминание о записи в поликлинику, от злонамеренного.
Как рассказали в компании, функция защиты от подделанного нейросетью голоса входила по итогам опроса абонентов в топ‑3 самых ожидаемых обновлений Евы. Внедрение сервиса стало логичным решением на фоне усложнения схем обмана. Абонент, кстати, может подключить защиту не только себе, но и всем членам семьи. В случае мошеннического вызова виртуальный помощник предупредит подключившего услугу родственника о том, что его близкому человеку поступил такой звонок. Дело в том, что, даже получив отпор, злоумышленники часто продолжают атаку на свою жертву, меняя номера или пытаясь написать ей в мессенджеры.
Дела семейные
В семьях, как правило, кто-то один не только оберегает родных от мошенников, но и выполняет функции бухгалтера для остальных — берёт на себя основные расходы, выделяет карманные деньги, оплачивает ЖКУ и связь. Мы провели опрос среди читателей «Аргументов и фактов» и выяснили, что в подавляющем большинстве в их семьях дело обстоит так. Из 1096 участников опроса 731 (67%) ответили, что регулярно оплачивают связь своим близким. Время от времени это делает треть (31%) респондентов, никогда — лишь 2% опрошенных. Второй вопрос, который мы задали читателям, касался забывчивости, от которой сегодня страдает даже молодёжь. «Необходимо ли вам напоминание, чтобы оплачивать связь вовремя?» — спросили мы. И 92% тех участников, кто принял на себя роль семейных бухгалтеров, ответили положительно.
Учитывая этот тренд, «МегаФон» решил больше не делить абонентов на «своих» и «чужих» и предложил пополнять баланс родных с мобильного счёта, даже если они являются абонентами других операторов. Если близкие пользуются тем же оператором, это происходит по принципу «умного» платежа: как только у них на балансе не останется денег для списаний, он будет пополнен на нужную сумму. Удобное подспорье для людей, раздираемых многозадачностью современной жизни, позволяет сохранять уверенность, что близкие будут всегда на связи, а в случае с абонентами МегаФона — ещё и под защитой от мошенников.
* * *
Цифровые технологии открывают перед нами множество возможностей, но вместе с тем к нам приходят и новые угрозы. Осознавать их и использовать передовые решения для защиты — обязательное условие сегодняшней реальности.