Как защититься от ИИ-мошенников и дипфейков: сначала пауза, потом проверка

Остановитесь, если вас просят:

• немедленно перевести деньги, оплатить «за кого-то», купить криптовалюту или изменить реквизиты платежа;
• назвать пароль, одноразовый код, код из СМС, данные карты, документы или прислать скриншот аккаунта;
• открыть незнакомую ссылку, отсканировать QR-код, скачать приложение, установить расширение или включить удалённый доступ;
• сохранить всё в тайне и не звонить родственникам, коллегам, банку, службе поддержки или руководителю;
• действовать под давлением фраз вроде «последний шанс», «срочно», «случилась беда», «нужно спасать», «руководитель ждёт»;
• сделать что-то необычное от имени знаменитости, начальника, родственника, банка, сервиса поддержки или «официального представителя».

Если совпали два признака — источник выглядит доверенным и вас заставляют действовать немедленно, — не продолжайте проверку в том же канале.

Алгоритм из пяти шагов

1. Сделайте паузу

Не отвечайте, не открывайте ссылки, не скачивайте вложения и не сканируйте QR-коды. Если вас торопят по телефону или видеосвязи, спокойно завершите разговор. Действительно важное дело обычно выдерживает несколько минут проверки.

2. Перейдите в другой канал

Не используйте телефон, ссылку, чат-бота или «службу поддержки», которые прислали в подозрительном сообщении. Возьмите контакт из уже сохранённых номеров, официального сайта, официального приложения, корпоративного справочника или другого источника, которому вы доверяли раньше.

Это ключевой шаг: если исходное сообщение поддельное, то и номер, ссылка или «оператор» внутри него тоже могут быть поддельными.

3. Деньги и аккаунты — только с повторным подтверждением

В семье, команде или компании стоит заранее договориться: всё, что касается платежей, займов, смены реквизитов, кодов входа, документов, «экстренной помощи» или удалённого доступа, требует второй проверки через другой канал.

На работе особенно важно не утверждать платежи только по одному звонку, голосовому сообщению или видеосвязи. Дипфейк-мошенничество может использовать ИИ-сгенерированные изображения, видео или аудио для имитации доверенных людей . Поэтому «я видел начальника в видеозвонке» или «голос был очень похож» не должно заменять обычные процедуры согласования.

4. Проверяйте первоисточник и полный контекст

Если вы видите громкое заявление, ролик с политиком или знаменитостью, «экстренную» новость, кадры катастрофы или инвестиционное обещание, не ограничивайтесь коротким фрагментом. Дипфейки могут создавать поддельные видео или аудио, где люди будто бы говорят или делают вредные вещи .

Задайте четыре вопроса:

• кто опубликовал это первым;
• есть ли полное видео, полный текст или оригинальный пост;
• совпадают ли время, место и обстоятельства события;
• подтверждают ли это надёжные СМИ, официальные структуры или сам участник истории.

Если видны только перепосты, скриншоты и короткие нарезки без первоисточника, лучше не пересылать дальше.

5. Сохраните доказательства и обратитесь за помощью

Если вы подозреваете, что уже попались на мошенничество, не удаляйте переписку в панике. Сохраните скриншоты, ссылки, номера телефонов, имена аккаунтов, чеки, банковские операции, адреса криптокошельков, видеофайлы и историю чата. Если затронуты карта, счёт или платёжный сервис, связывайтесь с ними только через официальный канал.

В США государственные материалы указывают способы обращения в Федеральную торговую комиссию США: ftc.gov/complaint и 1-877-FTC-HELP . У FTC также есть разделы с материалами об искусственном интеллекте, советами для потребителей и мошеннических схемах . Если вы находитесь не в США, ориентируйтесь на свой банк, платёжный сервис, полицию и официальные каналы сообщения о кибермошенничестве в вашей стране.

Как предварительно проверить подозрительное видео

Проверка «на глаз» полезна только как первый фильтр, а не как окончательный вывод. Можно пройтись по короткому списку:

• совпадают ли движение губ и звук;
• не мерцают ли края лица, очки, волосы или уши;
• не выглядят ли странно пальцы, зубы, кожа, тени;
• не ломаются ли фон, текст, отражения, свет;
• естественны ли паузы, эмоции и ритм речи.

Но важно помнить обратное: если вы не заметили дефектов, это ещё не значит, что запись настоящая. Дипфейк-мошенничество как раз опасно тем, что может выглядеть и звучать реалистично .

Надёжнее возвращаться к источнику: кто опубликовал запись, есть ли полная версия, когда и где она была сделана, что было до и после фрагмента, подтверждают ли её другие заслуживающие доверия источники.

Три жизненных сценария

Для семьи: кодовое слово и обратный звонок

Договоритесь о закрытом контрольном вопросе или кодовом слове. Отдельное правило: просьбы «одолжить деньги», «срочно помочь», «я сменил номер», «пришли код» всегда проверяются обратным звонком по старому известному номеру или через другого члена семьи. Дипфейк-мошенничество может имитировать людей, которым вы доверяете .

Для работы: платежи и реквизиты только по процедуре

Если кто-то от имени руководителя, бухгалтерии, поставщика или клиента просит оплатить счёт, изменить реквизиты или прислать код входа, действуйте по установленному регламенту. Не пропускайте согласование из-за того, что голос, манера речи или видео «очень похожи». Поддельные аудио и видео могут создавать впечатление, будто человек действительно что-то разрешил .

Для соцсетей: чем сильнее эмоция, тем медленнее репост

Сообщения, которые давят на страх, гнев, сочувствие или обещание быстрой выгоды, лучше сначала отложить. Особенно если в них есть формулировки «срочно распространите», «СМИ молчат», «официально скрывают», «последний шанс», «гарантированный доход». Сначала найдите первоисточник и полный контекст — потом решайте, стоит ли делиться.

Главное: защита строится на процедуре, а не на «остром глазе»

ИИ-мошенничество может соединять поддельные личности, дипфейки и социальную инженерию , а дипфейк-схемы — использовать изображения, видео или аудио, чтобы выдать себя за доверенного человека . Но у вас остаётся контроль над собственной реакцией: не отвечать в спешке, не проверять через ссылку из сообщения, не переводить деньги и не называть коды только потому, что голос или лицо показались знакомыми.

Превратите любую срочную просьбу в правило: пауза — другой канал — проверка. Это простое действие заметно снижает риск того, что вами будут управлять с помощью фальшивого голоса, видео или убедительной истории.