«Вам звонит начальник»: как распознать голосовой дипфейк и не перевести деньги мошенникам

Почему знакомый голос — больше не доказательство

Голосовой дипфейк — это сгенерированная нейросетью имитация речи конкретного человека. Для обмана не обязательно записывать длинный разговор: злоумышленники могут использовать доступные аудиофрагменты из социальных сетей, видео, голосовых сообщений или рабочих созвонов. Затем они разыгрывают знакомый сценарий: «Я на совещании, срочно переведи подрядчику», «У меня неприятности, никому не говори», «Нужно прямо сейчас назвать код, иначе платёж сорвётся».

Главная ловушка здесь не технология, а спешка. Звонящий создаёт дефицит времени, давит авторитетом или тревогой и старается не дать посоветоваться с кем-то ещё. Федеральное бюро расследований США отдельно предупреждает: мошенники применяют сгенерированное аудио, чтобы выдавать себя за родственников и просить о срочной финансовой помощи.

Фразы и обстоятельства, которые должны насторожить

Осторожность нужна, если звонок пришёл неожиданно, а просьба необычна для этого человека. Например, начальник никогда не поручал переводы по телефону, но теперь требует оплатить «секретный» счёт с личной карты. Или близкий обычно пишет в мессенджере, а сейчас звонит с незнакомого номера и просит не перезванивать.

Особенно тревожные сигналы — слова «срочно», «только ты можешь помочь», «никому не рассказывай», «не клади трубку» и указание на конкретный способ оплаты. Это может быть перевод на чужую карту, покупка подарочных сертификатов, отправка средств через платёжный сервис или передача реквизитов карты. Важно: номер на экране тоже не подтверждает личность — его можно подменить.

Не стоит пытаться решить, настоящий ли голос, по запинкам, паузам или неестественной интонации. Технология может звучать убедительно, а реальный человек иногда говорит сбивчиво из-за плохой связи и стресса. Проверять нужно не тембр, а саму ситуацию и канал связи.

Проверка звонка за одну минуту

Сначала остановитесь и ничего не сообщайте. Скажите: «Я перезвоню через минуту», — и завершите разговор. Не используйте кнопку обратного вызова и номер, который продиктовал собеседник. Откройте сохранённый контакт близкого, рабочий корпоративный справочник или привычный чат и свяжитесь по известному вам каналу.

Если речь о начальнике, уточните задачу через рабочий мессенджер, почту или у коллеги, который участвует в процессе. Если о родственнике — перезвоните ему, напишите в семейный чат, свяжитесь с другим близким человеком. Даже короткое подтверждение вроде «Да, это моя просьба» с привычного аккаунта надёжнее, чем самый узнаваемый голос в незнакомом звонке.

Когда перезвонить невозможно, задайте вопрос, ответ на который не лежит в открытом доступе: о недавнем семейном событии, общей бытовой детали или заранее придуманной кодовой фразе. Но не превращайте такой вопрос в подсказку: не спрашивайте «Наш код — “маяк”?», если злоумышленнику достаточно ответить «да».

Почему нельзя сообщать коды

Код из SMS, пуш-уведомления или приложения обычно подтверждает вход, операцию либо изменение настроек аккаунта. Он не нужен собеседнику для того, чтобы «отменить перевод», «защитить деньги» или «подтвердить вашу личность по телефону». Сообщив код, человек может дать злоумышленнику возможность завершить действие от его имени.

Правило для всей семьи простое: одноразовые коды, пароли, PIN и данные карты не называют никому во входящем звонке — даже тому, кто представился банком, оператором связи, коллегой или родственником. Комиссия по торговле США также советует не делиться кодами подтверждения и самостоятельно связываться с организацией по контакту из официального приложения, выписки или сайта.

Семейная кодовая фраза: как договориться заранее

Кодовая фраза нужна не для ежедневного общения, а для случаев, когда кто-то просит деньги, доступ к аккаунту или срочную помощь. Выберите короткую, но неочевидную фразу, не связанную с датами рождения, адресом, именами питомцев и публикациями в соцсетях. Например, лучше странное сочетание слов, известное только семье, чем ответ на популярный «секретный вопрос».

Договоритесь о правилах: фразу не пишут в открытых чатах, не используют как пароль и меняют, если есть подозрение, что она стала известна посторонним. Полезно также заранее решить, кто кому перезванивает при тревожном звонке. Такая привычка снижает риск импульсивного перевода: сначала проверка, затем решение.

Если деньги уже отправлены или код сообщён, не ждите: сразу обратитесь в банк или сервис перевода через официальный канал, попросите проверить возможность остановки операции и смените пароли к затронутым аккаунтам. Эта статья носит общий информационный характер; конкретные действия зависят от способа перевода и правил используемого сервиса.