Знакомая позвонила в слезах: её мама перевела 180 тысяч рублей, потому что в видеосообщении дочь рыдала и просила помочь. Только дочь в этот момент сидела на работе и ни о чём не подозревала. Лицо в видео было её, голос её, мимика её. А запись собрали за пять минут из пары сторис и одного рилса.
Я занимаюсь цифровой безопасностью не первый год и раньше дипфейки казались мне историей про политиков и звёзд. Сейчас это история про вас, вашу маму и вашего ребёнка. Технология подешевела, упростилась и пришла к мошенникам в виде готовых сервисов с подпиской по 15 долларов в месяц.
Разберём по полочкам: что именно крадут, как это работает и какие конкретные шаги реально снижают риск.
Почему пять минут, а не пять дней
Ещё года три назад для убедительного дипфейка нужна была видеокарта за сто тысяч, час обучения нейросети и десятки минут исходного видео. Сейчас достаточно одного чёткого фото анфас. Сервисы вроде HeyGen, D-ID и десятков их аналогов из теневого сегмента делают говорящее видео по фотографии и текстовой реплике.
Голос клонируют отдельно. ElevenLabs и его клоны требуют 30 секунд чистой записи речи. У вас есть голосовые в Telegram? Сторис с озвучкой? Поздравление бабушке на видео? Этого хватит.
Суть в том, что мошеннику не нужно быть программистом. Он платит подписку, загружает ваш материал и получает результат. Всё.
Где мошенники берут ваши фото и голос
Я протестировал свой собственный цифровой след и удивился. За полчаса нашёл о себе: 47 фотографий с разных ракурсов, 12 минут голосовых заметок в открытом канале, видео с конференции, где я говорю 20 минут подряд. И это про человека, который вроде как следит за приватностью.
Вот откуда мошенники берут материал. Открытые профили во ВКонтакте и Одноклассниках, особенно старые альбомы с 2010-х годов. Аватарки в мессенджерах, которые видны всем, у кого есть ваш номер. Сторис и рилсы в запрещённой соцсети, сохранённые через сторонние сервисы.
Ещё: корпоративные сайты с фото сотрудников, YouTube, где вы появились в кадре у друга-блогера три года назад, свадебные и выпускные альбомы фотографов. Голос собирают с подкастов, голосовых в публичных чатах, записей видеозвонков. Да, даже автоответчик с фразой «Перезвоните позже» это образец вашего голоса.
Три схемы, которые работают прямо сейчас
Схема первая. Родственник в беде. Маме звонят с незнакомого номера. В трубке голос дочери, плачет, говорит, что попала в аварию, нужны деньги срочно. Голос настоящий, потому что собран из её сторис. Мама в панике, мама переводит.
Схема вторая. Видеозвонок от начальника. Бухгалтеру компании приходит звонок в Zoom. На экране лицо директора, говорит про срочный платёж контрагенту, реквизиты в чат. Лицо двигается странно, но качество звонка списывается на плохой интернет. Бухгалтер платит.
Схема третья. Компромат. Вашу фотографию вклеивают в видео для взрослых или в ролик с дракой. Потом пишут: пять тысяч долларов, или это уйдёт вашему работодателю и в родительский чат. Многие платят, не разбираясь, потому что объяснять родителям «это не я» страшнее, чем расстаться с деньгами.
По данным Сбербанка, в 2025 году с дипфейк-атаками столкнулись 19% опрошенных пользователей. К 2026-му эта цифра растёт каждый квартал.
7 признаков дипфейка, которые видно прямо во время звонка
Я собрал признаки, которые выдают подделку. Не все сразу, но хотя бы один обычно заметен.
Глаза моргают неестественно, либо слишком редко, либо слишком ритмично, как метроном. Живой человек моргает хаотично. Края лица плывут, особенно у волос и подбородка, а на быстрых движениях головы появляется размытие, которого не должно быть.
Зубы выглядят как одна белая масса без чётких границ. Нейросеть до сих пор плохо рисует зубы. Голос звучит ровно, без придыханий и пауз для вдоха. Свет на лице не совпадает со светом фона, тени падают не туда, где должны.
Попросите человека повернуть голову на 90 градусов в профиль. Картинка часто ломается. Большинство дипфейков обучены на фронтальном ракурсе.
Ну и главное. Если вас просят срочно перевести деньги, что-то подтвердить голосом, назвать код из СМС, не делайте этого. Это правило работает и для дипфейков, и для обычных звонков из банка.
Что сделать за один вечер, чтобы снизить риск на 70%
Я составил список действий, который занимает примерно два часа. Не до нуля, нуля не бывает. Но процентов на 70 риск снижается.
Закройте профили в соцсетях. Во ВКонтакте: настройки, приватность, закрытый профиль. В Одноклассниках то же самое. Старые альбомы лучше удалить совсем, особенно школьные и студенческие. Они вам уже не нужны, а лица там есть.
Уберите аватарки в мессенджерах для незнакомцев. В Telegram: настройки, конфиденциальность, фотография профиля, выбрать «Мои контакты». То же самое для номера телефона и времени последней активности. В WhatsApp аналогично.
Договоритесь о кодовом слове с семьёй. Это самая важная штука и она бесплатная. Придумайте слово, которое знаете только вы и близкие. Если позвонят с просьбой о деньгах, спрашивайте кодовое слово. Дипфейк его не знает.
У нас в семье это название кота, которого давно нет. Бабушка помнит, мошенник никогда не угадает.
Перепроверяйте через другой канал. Получили видеозвонок от друга со странной просьбой? Скиньте ему обычное сообщение в другой мессенджер. Или позвоните на номер, который вы сами набрали из контактов.
Удалите голосовые из публичных чатов. Через сторонние сервисы их уже скачали, но новые материалы давать не нужно.
Если дипфейк с вашим лицом уже появился
Ситуация неприятная, но не безнадёжная.
Первое: зафиксируйте. Скриншоты, ссылки, дата, время, имя сайта или мессенджера. Это понадобится и в полиции, и при обращении к платформе. Второе: напишите жалобу туда, где разместили видео. У YouTube, TikTok, ВК есть формы именно для жалоб на дипфейки и неавторизованное использование изображения.
Третье: заявление в полицию. Статья 137 УК РФ про неприкосновенность частной жизни и статья 152.1 ГК про охрану изображения гражданина. С 2024 года готовится отдельная норма про дипфейки, пока работают эти.
Четвёртое: предупредите близких и работодателя сами, до того как они увидят. Лучше объяснить ситуацию заранее, чем оправдываться постфактум. Если вас шантажируют, не платите. Заплатив один раз, вы получите вторую и третью просьбу.
Что будет дальше с этой технологией
Я заметил две тенденции. С одной стороны, технология распространяется и дешевеет, через год её освоят даже подростковые группы вымогателей. С другой, появляются детекторы: Microsoft, Intel и Сбер уже выпустили инструменты, которые анализируют видео и помечают подделки.
В банковских приложениях скоро появится встроенная проверка видеозвонков, по крайней мере об этом заявляли в «Тинькофф» и ВТБ. Законодательство тоже подтягивается. В Китае дипфейки требуют обязательной маркировки с 2023 года, в ЕС подобные правила вводят в рамках AI Act. В России обсуждают аналогичный закон, обещают к концу 2026-го.
Но пока главная защита это вы сами. Закрытые профили, кодовое слово с семьёй, привычка перепроверять любую срочную просьбу через второй канал. Три вещи, которые стоят ноль рублей и спасают людям сотни тысяч.
Коротко: что сделать сегодня вечером
Ваши фотографии в открытом доступе прямо сейчас работают на мошенников. Каждая сторис, каждое голосовое, каждое корпоративное видео это кирпичик в чужой схеме.
Закройте профили сегодня вечером. Договоритесь с мамой о кодовом слове. Перестаньте верить срочным видеозвонкам с просьбой о деньгах, кем бы ни казался собеседник на экране.
И если эта статья помогла, перешлите её родителям. Им она нужнее всего.