Дипфейки сегодня — это настоящий инструмент промышленного мошенничества. По данным Sumsub, за поседение два года число дипфейк-атак в мире выросло в 16 раз — с 500 тысяч до 8 миллионов случаев. Только за первый квартал 2025 года потери от такого мошенничества в Северной Америке превысили 200 миллионов долларов. В России масштаб тоже впечатляет: по оценкам ЦБ, в 2025 году у граждан похитили рекордные 29,3 млрд рублей, и заметная доля атак строилась как раз на синтетическом контенте.
Разберёмся, какие бывают дипфейки, как они устроены и как от них защищаться.
Основные типы
Технология делится на четыре основных типа.
- Видео-дипфейки. Подмена лица или мимики человека на готовой записи. Используются для шантажа, дискредитации, обхода систем верификации по видео.
- Аудио-дипфейки (voice cloning). Самый массовый и недооценённый формат. Современным моделям достаточно пары секунд записи голоса, чтобы сгенерировать клон с точностью совпадения около 85%. Источник материала — соцсети, голосовые сообщения, записи звонков, корпоративные подкасты.
- Изображения. Поддельные фото для фишинга, фейковых документов, обхода KYC, компрометации сотрудников и руководства.
- Real-time дипфейки. Самая опасная категория. Подмена лица и голоса в прямом эфире — в Zoom, Teams, при видеозвонке в мессенджере. Именно эта технология стояла за гонконгским инцидентом и сейчас активно используется в атаках на финансовые подразделения.
Как это работает
В основе большинства современных дипфейков лежат генеративно-состязательные сети (GAN) и диффузионные модели. Алгоритм обучается на наборе изображений или аудио целевого человека, а затем синтезирует новый контент, сохраняя характерные черты — мимику, интонации, тембр, манеру речи.
Раньше подделку выдавали артефакты: неестественное моргание, странные тени, рассинхрон губ и звука. В 2026 году эти признаки практически исчезли. Исследования показывают, что человек распознаёт качественный видеодипфейк лишь в 24,5% случаев — то есть угадывает реже, чем ошибается. С аудио ещё хуже: около 70% людей не уверены, что отличат клонированный голос от настоящего.
Как защищаться: методы в порядке приоритета
1. Процессы и регламенты
Никакой ИИ-детектор не остановит мошенника, если в компании нет правила «крупный платёж подтверждается двумя каналами». Базовый минимум для бизнеса:
- Правило двух каналов. Любая нестандартная финансовая операция, смена реквизитов или передача чувствительных данных подтверждается через второй независимый канал — звонок по известному номеру, личная встреча, корпоративный мессенджер с верифицированным аккаунтом.
- Кодовые фразы для топ-менеджмента и финансового блока. Простой и неожиданно эффективный приём, который рекомендуют и Роскачество, и Центробанк. Слово или фраза, известная только участникам процесса, моментально выводит мошенника на чистую воду.
- Запрет на принятие решений «с одного звонка». Если «директор» в Telegram срочно требует перевести деньги — это всегда повод для проверки, даже если видео и голос идеальны.
2. Обучение сотрудников
По данным отраслевых отчётов, дипфейк-специфичные средства защиты внедрены менее чем у 20% компаний. Поэтому пока главный детектор — это сам сотрудник, который знает: срочность и эмоциональное давление есть признак атаки. Регулярные тренинги с разбором реальных кейсов работают лучше, чем разовая презентация в PowerPoint.
3. Технические средства
Это уже инфраструктурный уровень. Сюда входят:
- Детекторы синтетического контента. Решения вроде Reality Defender, CloudSEK, отечественных аналогов анализируют видео, аудио и изображения на признаки генерации. По данным Минцифры, точность выявления дипфейков сегодня составляет 95–97%.
- Стандарт C2PA (Content Provenance and Authenticity). Цифровая подпись, подтверждающая происхождение контента и факт отсутствия редактирования. Постепенно внедряется крупными медиа и производителями устройств.
- Многофакторная аутентификация для критических действий. Биометрия + аппаратный токен + подтверждение по второму устройству. Один голос или одно лицо в кадре — больше не доказательство.
4. Гигиена публичной информации
Чем больше публичных видео, интервью и голосовых выступлений у руководителя — тем проще сделать клон. Полностью отказаться от публичности, конечно, нельзя, но имеет смысл хотя бы понимать, какой материал доступен злоумышленникам, и выстраивать процессы с учётом этого риска.
Что в итоге
Дипфейки перестали быть экзотикой и встроились в стандартный арсенал социальной инженерии. Защита от них строится на сочетании регламентов, обученных людей и технических средств — именно в таком порядке. Технологии распознавания будут догонять технологии генерации ещё долго, и в этой гонке выигрывает не тот, у кого самый дорогой детектор, а тот, у кого выстроены процессы.