Байка, занявшая одно из первых мест среди пользовательских страшилок. Подчас кажется, что распространение комментариев такого плана есть целенаправленная кампания, инициированная именно мошенниками. Чтобы народ шутки не шутил, да время их не занимал.
Вот яркие примеры таких комментариев:
В основной массе непременно с каким-то хамством и агрессией. Как будто в обиду за то, что посмел потратить чужое жулячье время.
Тем не менее, для соблюдения формальной процедуры, я обязательно предупреждаю, что в отсутствие достаточных навыков и, самое главное, стойкой уверенности в своих силах, лучше с жульем не общаться. Иначе можете стать вот таким вот примером чего-то там и отваги:
Ну а все остальные могут следовать простым рекомендациям и развлекаться:
Вернемся к нашим голосам в голове. Ну к тем, которые могут записать и в дальнейшем цинично использовать для запугивания всех встречных и поперечных.
За мою персону можете не переживать: жулье, звонившее мне лично, я давно доконал до белого каления и не стесняясь в методах и выражениях (жуткой «мсти» не встретил, как тут тоже любят пугать).
А звонки из Фрод-рулетки (сервиса, перехватывающего мошеннические звонки) абсолютно безопасны и для меня, и для изначальной цели-жертвы. Ведь если запишут мой голос, думая, что общаются с условным Васей Пупкиным, то он им ничего не даст. В принципе. Даже наоборот – обеспечит дополнительную защиту Васе, если его близкому кругу разошлют «голосовуху» с моим голосом. Ржач потенциальных жертв гарантирован!
Могут ли мошенники записать голос и «имитировать» его?
Могут. Подобная технология вполне себе успешно используется на ниве обманных полей уже несколько лет. В отдельных, заранее записанных сообщениях легко и без проблем.
В режиме «реального времени» эмулировать чужой голос сложно и дорого, но реально.
В 2021-2022 годах даже пошел цикл пугающих публикаций о том, что мошенники, якобы, умудрялись по «поддельным голосам» брать в банках кредиты.
Дальше публикаций с теориями «а что, если и вдруг» дело не ушло. Речь шла про первые попытки банков использовать системы голосовой идентификации, от которых в дальнейшем отказались или увязали их с ЕБС – единой биометрической системой. Обмануть которую слепком голоса в записи невозможно.
То есть причинить какой-то серьезный ущерб, вроде полученных кредитов или сделок с недвижимостью, как нас пугали всякие пугатели, имея лишь слепок голоса невозможно.
В плане же бытовом слепить голосовой дипфейк (от английского deepfake, реалистичная подмена фото-, аудио- и видеоматериалов, созданная с помощью нейросетей) нет никакой проблемы.
Цена вопроса рублей в 100-200 на сервисы генерации и получится, в целом, достаточно годная имитация, которую можно принять за «почти похож». Особенно если речь идет про голосовое сообщение, где недостатки имитации можно замаскировать шумами, недостатками связи и так далее. Хотя голосовое сообщение НЕ МОЖЕТ содержать типичных для прямой сотовой связи разрывов, помех и так далее. Но кто про это знает?
Я с таким способом обмана сталкивался и даже описывал:
Подобная методика активно используется при взломе аккаунтов в социальных сетях. Как в примере выше – жулье использует находящиеся в учетной записи голосовые сообщения, на их базе генерирует простую и достаточно неубедительную имитацию и рассылает по всем контактам.
То есть это уже более чем «древняя» технология, которая по-прежнему успешно применяется мошенниками.
В конце-то концов, жулики вообще вслепую названивают истеричным женским голосом, в надежде слепо попасть в образ «жены», «дочери», «сестры» или иной личности.
Вот пример такой истерики (не забывайте подписаться на Телегу) от лица звонящей мамзели, которая «дорогу переходила не там», за что и поплатилась.
А если мошенники будут работать целевым образом? Специально на вас!
Конспирологи полагают, что после того, как вы от души повеселитесь с жуликом и доведете его до белого каления, он делает "слепок вашего голоса" и пойдет дальше – кошмарить ваших родных и близких.
Да, такой сценарий ВОЗМОЖЕН. В теории. Да и технически он вероятен, стоит, в целом, копейки. Но есть нюансы.
1. Это трудозатраты времени. Нужна аналитика открытых данных, нужно отслеживание связей человека, поиск возможных родственников и так далее. Основная масса мошенников работает по «верхам» - прозванивая доступные им номера и далее действуя по ситуации. Если человек не повелся изначально – возиться с ним дальше никто не будет, собирать дополнительные данные и анализировать страницы в социальных сетях. «Месть» за издевательство? Вы же понимаете, что в этом случае такая месть – блюдо пусть и еще горячее остывшее, но не имеющее смысла.
2. Это ЦЕЛЕВАЯ отработка. Просто так брать случайный голос и раскидывать его кому попало никто не будет. Попробовать «прозвонить» выявленные номера близких людей с «левого» номера? Ну-у-у… в 9 из 10 случаев не сработает. То есть, такое действие почти с гарантией связано со взломом какой-то из учетных записей отдельно взятого человека. Ведь откуда-то надо направлять «генерацию» вашим близким?
3. Нужен целенаправленный взлом аккаунта конкретного человека с последующей генерацией голоса. Взломать аккаунт можно или получением «типового» пароля из открытых баз данных, либо же социальная инженерия с перехватом доступа. Ну всякие там «проголосуй в конкурсе» или «А это ты на фото?!». И все это должен делать живой человек. Руками. Затрачивая время, которого хватит на пару десятков случайных звонков или проработку базы УЖЕ взломанных аккаунтов. В которых, с большой долей вероятности, найдутся или голосовые сообщения, и видео, и что-то еще с голосом жертвы, а заодно и с контактами его близких.
То есть, еще раз отмечу - в теории, можно вычислить кого угодно, взломать что угодно, но трудозатраты на это составят Н-денежных средств и добрый такой денек работы среднестатистического жулика.
Ради чего?! Отомстить за веселье по телефону? Даже без гарантий, что кто-то поведется? Да не смешите.
Голосовые дипфейки остаются или уделом низкосортного жулья, которое скупает взломанные странички и спамит с них кому попало, или же серьезным элементом целевой охоты на крупную дичь. Ту, которая по 50-100-200 миллионов отдает…
А вы, в основной массе, нафиг никому не нужны без предварительной «прожарки» на предмет ОЧЕНЬ интересной добычи… Прямо-таки Неуловимый Джо, которого никто не ловит.
Все реально. Но…
Резюмируя все сказанное выше, использование голосовых дипфейков - имеющая место быть практика. Но она настолько же «целевая» и ситуативная, как звонки из псевдоЭнергосбыта или «продление срока действия СИМ-карты».
Противостоять ей просто: предупредите близких вам людей (преимущественно подростком и людей пожилого возраста), что при поступлении им любых подозрительных звонков с другого номера от вас или же голосовых сообщений, нужно соблюдать осторожность и использовать дополнительные средства идентификации. Особенно если вы действительно можете запросить в долг денежку.
Например, назвать оговоренный вами пароль или ответ на контрольный вопрос.
Да, я не шучу. Это новые реалии. Образец вашего голоса может получить ЛЮБОЙ более-менее продвинутый школьник и ему даже не нужно звонить вам под видом «оператора связи». Есть куча сервисов, которые могут в этом помочь. А где-то даже хранятся… ВАШИ образцы голоса!
Снова ни разу не шучу. Описывал пример в Телеграме. Не забудьте подписаться, там много всего интересного по этой теме и не только.
Ну а вдруг обманут кого-то из твоих? Что ты скажешь?
Вот это мне всегда «нравится».
- Автор, вот обманут мошенники с вашим голосом кого-то из ваших близких! И каково вам будет?! – вопрошают меня читатели.
Скажу честно и цинично: да мне будет… по пояс, на котором барабан висит. Вот без шуток.
Тех, кто мне действительно близок – родственников «первого круга», да близких друзей жулики «голосовухой» с моим сгенерированным голосом не обманут. Все проинструктированы и при любой нештатной ситуации знают, как проверить мою «действительность».
Остальные же… Если какого-нибудь троюродного брата двоюродной сестры внучатого племянника, бывшего коллегу или ситуативного приятеля формата «эпизодический со6утыльник» разведут голосовым сообщением «дай денег» от моего имени - я лишь похлопаю и поздравлю.
Поскольку такой опыт прилично отрезвляет людей и именно такой опыт – лучший холодный душ в современных реалиях и самые мягкие грабли. Лучше пусть 5-6 тысяч «псевдо_мне» отправят, чем 2-3 ляма кредитов или вырученных от продажи жилья денег «страшному следователю» на безопасный счет.
Потому что подобные «разводы» - это тест на человеческую недалекость и… гордыню.
Перед новым годом попался знакомец. Пусть будет Федя. Ему в «телегу» написал ба-а-а-альшой и известный в наших кругах начальник. Можно сказать человек из топ-5 самых известных лиц всея района. Федя работал в его структуре год назад, остался лично-рабочий телеграм в контактах.
- Здравствуй! Сложная ситуация, займи 35 тысяч? Потом сочтемся! – написал ему «псевдобосс». А потом скинул «голосовуху» с пояснением бла-бла, сложности, нужно бизнес выруливать.
И Федя радостно закинул денежку, уточнив всякое незначимое и заурчав от оказанного ему доверия всей своей холопской натурой. Естественно, через 15 минут вся пресс-служба того органа, где начальствовал «просивший в долг», через свои и прочие подконтрольные ресурсы сообщила о взломе аккаунта руководителя…
- Федь, ты как, голова бо-бо, а крыша тю-тю? Реально были мысли, что «аж сам такой-то» у тебя несчастную тридцатку просит? – ржу я.
Просто для понимания – проситель денег сам-то хоть и муниципальный начальник, но семейство, как и полагается начальнику, владеет имуществом и бизнесом… да шут их знает на какую сумму, там только семейный автопарк папы-мамы-двоих взрослых детей миллионов на 15-18 потянет. Для понимания.
- Ну… а чо нет? Мы с ним общались пару раз по работе… почему нет?? Вдруг намек такой, я ему денег, а потом что-нибудь порешали или договорились… – недоуменно лупит глаза Федя. Мелкий предприниматель на полном серьезе верил, что «большая шишка» у него денег просит. И в долю возьмет, видимо. Или взамен что-нибудь «по блату» сделает.
Тьфу.
Это как с различными интересными жертвами, которые десятки и сотни мульенов отдают жуликам, искренне веря, что участвуют в «секретном мероприятии ФСБ» или ведутся на смешные угрозы оных. Видать, есть чего бояться…
Другой персонаж полгода назад отправил 12 тысяч двоюродному брату, с которым не общался три года из-за конфликта.
Зачем отправил? А злорадство взяло, что «успешный братец» снизошел с унизительной просьбой к родственнику. Смешно, да? Чистая правда, именно так свой поступок человек и обосновал. То есть зависть и зловредность начисто выключили критичность мышления:
- У-ух, этот такой-сякой меня просит помочь! Ух, отыграюсь! Эх, наказала его судьбинушка…
Примерно такая каша в головушке была.
Так что уж кого-кого, а вот трудоспособных и взрослых рассылателей денег всем встречным по одной лишь голосовухе сомнительного качества мне не сильно жалко. Лучший и самый безопасный, повторюсь, для них опыт.
В заключение
Итак, подведем итоги.
- Могут ли мошенники сделать «слепок голоса»? Да.
- Может ли кто угодно сделать ваш «слепок голоса»? Да.
- Будут ли мошенники его делать конкретно с вас, целенаправленно? Да, но маловероятно.
- Могут ли его сделать БЕЗ вашего общения с мошенниками? Да.
- Стоит ли из-за этого боятся общаться с мошенниками? Нет, но меры безопасности принимать следует.
- Спасет ли отказ от общения с мошенниками от «копирования» голоса? Нет.
Просто риск дальнейшего развития событий с вашим голосом по итогам беседы с мошенниками столь же высок, сколь и риск быть сбитым при переходе дороги. Он полностью зависит от вас с ма-а-а-аленькой вероятностью форс-мажора.
Вы же ходите через дорогу? Наверняка да. Боитесь? Наверняка нет. Но по сторонам смотрите, на «красный» не бежите и из-за автобуса прыжком не вылетаете на переход.
Так и тут. Риск есть всегда, даже когда банк матюкаете, чтоб больше не звонил. Но риск всегда минимален при соблюдении базовых правил безопасности.
Кучка голосовух где-нибудь в ВК или Телеге представляет куда больше угроз и всему контакт-листу чем болтовня с жульбасом по телефону. Которому даже из чувства мести нужно сделать 100500 движений с вашим голосом.
Следуйте рекомендациям выше, примите новую реальность и позаботьтесь о безопасности себя и своих близких.
- Сложные пароли и двухфакторная авторизация во всех социальных сетях и мессенджерах. Гигиена при вводе паролей и прочих данных в сомнительных местах (проще не вводить нигде!).
- Информирование близкого круга об их действиях, если вы вдруг что-то попросите или потребуете.
- Здоровая критика к любому нестандартному поведению человека, пусть он даже ваш ближайший родственник.
Три правила спасут от любых угроз, связанных с копией вашего голоса.
А жулики… будут получать десятки минут или даже часы веселого общения от тех, кто их не боится =)
Не забывайте, кстати, изучать сборник более чем 30 разных способов обмана, разобранных именно благодаря общению с жульем.