Мошенническое сообщение с голосом родственника или видео руководителя работает не потому, что подделка идеальна. Оно создаёт контекст, в котором некогда проверять: авария, больница, сорванная сделка, секретная операция службы безопасности. Чем сильнее эмоция и срочность, тем меньше внимания остаётся на странную мимику и дефекты звука.

Банк России рекомендует не спешить с переводом, позвонить человеку самостоятельно и задать личный вопрос. Это важнее любых списков визуальных признаков. Качество генерации меняется, а независимый канал проверки остаётся рабочим.

Не распознавайте подделку — подтверждайте действие

Голос, фотография, имя аккаунта и даже видеозвонок — это содержание сообщения, но не доказательство личности. Проверка должна происходить в другом канале, который инициируете вы. Закройте входящий звонок и наберите сохранённый номер. Напишите в старый семейный чат. Свяжитесь с коллегой через корпоративный каталог, а не по контакту из нового письма.

Протокол из пяти шагов

  • Пауза: не переводите деньги и не называйте код минимум десять минут.
  • Обратный канал: свяжитесь с человеком по номеру или адресу, который уже был у вас.
  • Личный вопрос: спросите о факте, которого нет в открытых профилях и переписке с новым аккаунтом.
  • Второй человек: для крупного перевода подключите родственника, коллегу или руководителя.
  • Проверка реквизитов: сравните получателя с прежними платежами и договорённостями.

Секретное семейное слово полезно, если оно не лежит в переписке и его периодически меняют. Но не превращайте его в единственную защиту: любой секрет может утечь. Надёжность даёт комбинация паузы, независимого звонка и второго участника.

Для небольшой компании: правило двух подтверждений

В бизнесе дипфейк часто маскируется под исключение: руководитель якобы просит срочно сменить реквизиты или оплатить счёт вне обычного процесса. Защитой становится не тренинг по распознаванию голоса, а запрет менять платёжный маршрут одним сообщением.

Зафиксируйте порог суммы, выше которого нужны два согласования. Изменение банковских реквизитов подтверждайте через известный контакт контрагента. Не используйте один мессенджер одновременно как канал запроса и канал подтверждения. Руководитель должен публично поддерживать правило: сотрудника не наказывают за задержку подозрительного платежа.

Защитите материал для подделки

Полностью скрыть голос и лицо невозможно, но можно уменьшить поверхность атаки. Ограничьте публичные длинные записи речи, проверьте приватность старых профилей, удалите неиспользуемые аккаунты и включите многофакторную защиту. Особенно важна почта: через неё восстанавливаются другие учётные записи и собирается контекст для убедительной легенды.

  • Уникальный пароль для почты и менеджер паролей.
  • Многофакторная аутентификация, лучше через приложение или аппаратный ключ.
  • Уведомления о новых входах и резервные коды вне телефона.
  • Проверка активных сессий в мессенджерах раз в месяц.
  • Минимум публичных деталей о платежах, поездках и структуре компании.

Если перевод уже сделан

Сразу свяжитесь с банком по официальному номеру и сообщите о мошенничестве. Сохраните сообщения, номера, реквизиты, время и скриншоты — не продолжайте спор с атакующим. Смените пароль с чистого устройства, завершите активные сессии и предупредите контакты, если аккаунт мог быть скомпрометирован.

Главная бытовая привычка проста: срочность не отменяет проверку, а создаёт её. Когда протокол известен заранее, просьба «никому не говори и сделай сейчас» перестаёт быть командой и становится сигналом остановиться.

Отрепетируйте проверку до реального звонка

Протокол работает только тогда, когда его помнят под давлением. Один раз разыграйте в семье или команде безопасный сценарий: сообщение приходит с незнакомого номера, голос похож, собеседник просит не перезванивать. Человек должен вслух назвать следующий шаг, найти сохранённый контакт и привлечь второго участника. Репетиция занимает пять минут и показывает бытовые пробелы: номер не записан, родственник не отвечает, резервного контакта никто не знает.

Заранее договоритесь, что проверочный звонок не считается недоверием или грубостью. Мошенник выигрывает, когда жертва боится обидеть близкого или руководителя. Нормальная формула ответа: «Я помогу, но сначала завершу нашу проверку». Не спорьте о качестве видео и не просите повернуть голову определённым образом: технические признаки меняются, а независимый канал остаётся понятным правилом.

  • Для семьи: два известных номера, резервный родственник и фраза остановки.
  • Для команды: порог платежа, два согласующих и официальный контакт банка.
  • Для контрагента: смена реквизитов только после обратного звонка по прежним данным.
  • Для себя: запрет устанавливать приложение или включать демонстрацию экрана по входящему звонку.

Разберите инцидент без обвинений

Если попытка провалилась, всё равно зафиксируйте, откуда атакующий знал имена, должности, поездку или сумму. Проверьте публичные профили, утечки почты, пересланные документы и скомпрометированные аккаунты. Если кто-то успел отправить деньги, приоритет — банк, блокировка доступа и сохранение доказательств, а не поиск виноватого в чате. Стыд заставляет людей скрывать первые минуты инцидента, хотя именно они важнее всего.

После этого измените только конкретный сломанный элемент: добавьте резервный контакт, уменьшите лимит, включите MFA, удалите лишнюю публичную запись или сделайте подтверждение реквизитов обязательным. Не пытайтесь запретить все голосовые сообщения и видеозвонки. Цель — не распознавать каждую подделку, а сделать так, чтобы один убедительный фрагмент не мог самостоятельно запустить перевод или выдать доступ.