Тридцати секунд вашего голосового хватит, чтобы позвонить вашей маме от вашего имени
Мошенники научились подделывать голос по паре ваших голосовых из мессенджера — и теперь «звонок от начальника» или «плачущий голос дочери» может оказаться нейросетью. Я семь лет разрабатываю системы защиты. Объясню, как это работает на самом деле, почему старые советы больше не спасают, и что реально помогает — прямо сейчас.
Почему об этом вообще стоит читать
Ещё год назад подделка голоса была дорогой игрушкой для лабораторий. В 2026-м это массовый инструмент: по оценкам отраслевых аналитиков, доля дипфейков в мошеннических историях за год выросла примерно вдвое, а сами инструменты продаются как сервис — «обман голосом под ключ». Это перестало быть фантастикой из новостей и стало тем, с чем может столкнуться ваш бухгалтер в эту пятницу.
Сразу оговорюсь, чтобы не было лишних ожиданий: я не хакер и давно не пентестер, это моё прошлое. Последние семь лет я по другую сторону — пишу защитные продукты. Поэтому дальше — не страшилка, а разбор механики и того, что с ней делать.
Как это устроено на самом деле
Схема простая, и в ней нет магии.
Сначала злоумышленник получает образец вашего голоса. Проще всего — угнать аккаунт в мессенджере (через тот же фишинг или перехваченный код) и скачать ваши голосовые сообщения. Даже 20–30 секунд речи достаточно. Дальше нейросеть учится говорить вашим голосом что угодно — с вашей интонацией, вашими «эээ» и придыханиями.
А потом этим голосом звонят или шлют голосовые вашим же контактам. И вот тут срабатывает не техника, а психология. Мы с рождения доверяем знакомому голосу больше, чем любому паролю. Когда «мама» плачет в трубку или «директор» раздражённо требует срочно оплатить счёт, критическое мышление выключается — включается тревога и желание помочь. На этом всё и построено.
Почему старые советы больше не работают
Раньше главным советом было «если сомневаешься — попроси перезвонить или узнай голос». Сегодня это опасная иллюзия: голос теперь и есть подделка. «Кодовое слово» тоже наполовину миф — в стрессе половина семьи его забудет, а половина назовёт сама, если «внучку» правильно напугать.
Ещё любят советовать «задай личный вопрос, который знаешь только ты». Уже слабо: если человека взломали, часть личных деталей утекает вместе с перепиской. Полагаться на то, что мошенник чего-то не знает, — плохая ставка.
Проблема глубже, чем один трюк. Мы привыкли, что подлинность = узнаваемость: узнал голос, узнал лицо — значит, свой. Технологии сломали это допущение. Значит, и защита должна опираться не на узнавание, а на процедуру.
Что реально помогает — и людям, и бизнесу
Работает то, что не зависит от того, «похоже или не похоже». Проверяется не личность звонящего, а сам запрос.
- Перезвонить самому по известному номеру. Не «перезвоните мне», а вы кладёте трубку и звоните человеку на его настоящий контакт. Дипфейк живёт только внутри одного звонка — он рушится, как только вы выходите за его пределы.
- Правило второго канала для денег. Любой перевод, оплата счёта или смена реквизитов — подтверждается по другому каналу связи. Позвонили голосом — подтвердите текстом или личным сообщением, и наоборот.
- Семейный уговор без пароля. Не кодовое слово, а привычка: «о деньгах и бедах — только при личной встрече или после того, как я сам перезвонил». Простая, тупая, работающая процедура — сильнее любой смекалки в момент паники.
- Для бизнеса — процесс, а не бдительность. Оплата по звонку «от руководителя» не должна быть в принципе возможна одним человеком. Второй подтверждающий, лимиты, обязательная сверка реквизитов — это скучно и это единственное, что реально останавливает такой фрод.
Вывод
Дипфейк голоса страшен не технологией, а тем, что бьёт по нашему самому базовому доверию — к голосу близкого. Спорить с нейросетью «на слух» бессмысленно: она уже звучит убедительнее, чем мы готовы признать. Но у неё есть ахиллесова пята — она работает только внутри одного канала и одного момента паники. Стоит положить трубку и перепроверить запрос независимо — и вся схема рассыпается. Не пытайтесь распознать подделку. Просто перестаньте принимать важные решения на одном звонке.
Перешлите это тем, кто может попасться, — родителям, коллегам из бухгалтерии. Возможно, именно этот текст остановит их в нужный момент.
Разбираю такие схемы простым языком — как они устроены и как не попасться — в телеграм-канале «Бендеров решает»: benderov_sec https://t.me/benderov_sec. Подпишитесь, чтобы не пропустить следующую схему до того, как она дойдёт до вас.
А вам или вашим близким уже звонили «знакомым голосом»? Расскажите в комментариях — соберу самые частые сценарии в отдельный разбор.