Могут ли мошенники подделать голос: как защититься

Звонок от «сына» с просьбой срочно перевести деньги или «сотрудника банка», который уверенным голосом просит назвать код из SMS — знакомые сценарии? Раньше такие атаки можно было распознать по интонации, но сегодня технологии дошли до того, что мошенники подделывают голос в реальном времени. Это не фантастика, а реальный инструмент злоумышленников, который уже используется.

Хорошая новость: знание простых правил делает вас неуязвимым. Главное — понять, что код из SMS — это аналог вашей подписи, и назвав его, вы сами подтверждаете операцию. Банк вправе не вернуть похищенное. В этом материале разберем, как работает подделка голоса, какие фразы выдают мошенников и какие действия гарантированно защитят ваши деньги и нервы.

Технология подделки голоса: от синтеза до обмана

Мошенники действительно могут подделать голос. Речь идёт не о дешёвом роботе, который читает текст по слогам, а о deepfake-технологиях — нейросетях, которые за несколько секунд анализируют образец голоса и воспроизводят его с интонациями, паузами и характерными оговорками. Для этого достаточно 30–60 секунд записи: её можно получить из вашего голосового сообщения в мессенджере, сторис, интервью или даже из автоответчика. Чем больше исходного материала, тем точнее имитация.

Схема обмана обычно выглядит так: злоумышленники звонят жертве с подделанным голосом родственника или начальника и в состоянии паники просят срочно перевести деньги — «попал в аварию», «задержан полицией», «нужна операция». Голос звучит естественно, с волнением, и человек, не ожидая подвоха, выполняет перевод. В более сложных сценариях мошенники комбинируют подделку голоса с подменой номера: на экране телефона высвечивается знакомый номер, а в трубке — «знакомый» голос. Это создаёт двойное доверие, и жертва действует быстрее.

Важно понимать: технология не требует дорогого оборудования. Существуют онлайн-сервисы и даже приложения, которые за небольшую плату синтезируют голос по образцу. Поэтому угроза касается не только публичных людей, но и обычных пользователей — достаточно, чтобы ваша запись попала в открытый доступ. Ниже разберём, как защититься и что делать, если вы уже столкнулись с таким звонком.

Что говорит закон: ваши права при голосовом мошенничестве

Голосовое мошенничество — это преступление, предусмотренное статьёй 159 УК РФ (мошенничество). Если злоумышленники использовали подделанный голос для хищения денег, ответственность наступает вплоть до лишения свободы, а при отягчающих обстоятельствах (группа лиц, крупный ущерб) — до 10 лет. Но на практике главная проблема — не наказание преступников, а возврат средств. Банк не обязан возмещать потери, если вы сами перевели деньги или назвали код из SMS. Это прямо зафиксировано в законодательстве: код из SMS — аналог вашей подписи, и, назвав его постороннему, вы подтверждаете операцию.

Однако есть нюансы. Если мошенники подделали голос, чтобы получить доступ к вашему банковскому счёту — например, позвонили в банк и прошли идентификацию по голосу, — это уже не ваша вина, а сбой системы безопасности банка. В таком случае вы вправе требовать возмещения ущерба, ссылаясь на то, что операция была совершена без вашего ведома. Зафиксируйте все обстоятельства: время звонка, номер, содержание разговора. Эти данные помогут и банку, и полиции.

Отдельно стоит упомянуть закон о коллекторах (ФЗ-230): он запрещает звонить чаще 1 раза в сутки, 2 раз в неделю и 8 раз в месяц, а также беспокоить ночью с 22:00 до 8:00. Если мошенники используют подделанный голос, чтобы имитировать коллекторов и давить на вас, — это нарушение закона. Жалуйтесь в ФССП. Помните: ни банк, ни ЦБ, ни коллекторы никогда не попросят перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество.

Практическая защита: настройки, которые остановят deepfake-звонки

Полностью исключить подделку голоса невозможно, но можно серьёзно снизить риск. Первое правило — не публикуйте в открытом доступе длинные голосовые записи. Если вы ведёте блог или участвуете в подкастах, используйте отдельный номер для публичных контактов, а личные звонки принимайте на другой. Удаляйте старые голосовые сообщения из мессенджеров — они могут быть скопированы и использованы для обучения нейросети.

Второе — настройте двухфакторную аутентификацию в банковских приложениях и мессенджерах. Даже если мошенники получат доступ к вашему голосу, они не смогут войти в аккаунт без второго фактора. Используйте биометрию (отпечаток пальца или Face ID) вместо голосового подтверждения в банках — многие кредитные организации позволяют отключить голосовую идентификацию в настройках. Если ваш банк поддерживает такую опцию — обязательно отключите её: это самый прямой путь к защите.

Третье — договоритесь с близкими о «кодовом слове». Это может быть любая фраза, которую вы знаете только вдвоём. Если вам звонят с просьбой о деньгах, задайте вопрос, ответ на который знает только ваш родственник. Мошенники, даже с идеально подделанным голосом, не смогут на него ответить. Также установите на телефоне определитель номера и включите блокировку звонков с неизвестных номеров — это отсечёт часть атак. И главное: если звонящий требует срочности и запрещает класть трубку — это почти всегда признак мошенничества. Положите трубку и перезвоните человеку сами по известному вам номеру.

Что делать, если вам звонят и требуют перевода с подделанным голосом

Вы услышали в трубке голос сына, который плачет и просит перевести 100 000 ₽ на «чужой» счёт, потому что «попал в беду». Первое и самое важное — не поддавайтесь панике. Мошенники давят на эмоции, чтобы вы не успели подумать. Задайте уточняющий вопрос, ответ на который знает только ваш настоящий родственник: «Как зовут твоего лучшего друга?», «Какая у тебя кличка у кота?». Если ответа нет или он неуверенный — это подделка.

Ни в коем случае не называйте код из SMS, CVV/CVC, данные карты и не переводите деньги на «безопасный счёт» — такого счёта не существует. Сотрудники банка или ЦБ никогда не просят эти данные. Если звонящий настаивает, угрожает или запрещает класть трубку — положите трубку. Затем перезвоните человеку, чей голос вы слышали, по его личному номеру, который вы знаете наизусть или который сохранён в записной книжке — не по тому номеру, который высветился на экране (он мог быть подменён).

Если вы уже перевели деньги, действуйте немедленно: позвоните в банк по номеру на обратной стороне карты и заявите о мошеннической операции. Попросите заблокировать карту и приостановить перевод. Затем обратитесь в полицию с заявлением — чем быстрее, тем выше шанс, что средства удастся заморозить. Сохраните все записи разговора, скриншоты и детали звонка — они пригодятся для расследования. Помните: код из SMS — это аналог вашей подписи, и, назвав его, вы сами подтверждаете операцию, поэтому банк может отказать в возмещении. Не дайте себя обмануть.

Пострадали от голосового мошенника? Куда обращаться за помощью

Если вы стали жертвой голосового мошенничества, действуйте по чёткому алгоритму. Первый шаг — обратитесь в свой банк. Позвоните по номеру на обратной стороне карты, сообщите о мошеннической операции и попросите заблокировать счёт и приостановить перевод. Зафиксируйте дату и время обращения, имя оператора и номер заявки. Банк обязан рассмотреть ваше заявление в течение 30 дней, но по закону о национальной платёжной системе он может вернуть деньги, если вы не нарушили условия договора (например, не сообщали код из SMS).

Второй шаг — подайте заявление в полицию. Это можно сделать в любом отделении, независимо от места регистрации. В заявлении укажите все обстоятельства: как вам звонили, какой голос вы слышали, какую сумму перевели и на какой счёт. Приложите записи разговоров, скриншоты переписки и детализацию звонков. Полиция обязана принять заявление и выдать талон-уведомление. Если отказываются — жалуйтесь в прокуратуру.

Третий шаг — обратитесь в Центральный банк РФ через интернет-приёмную. ЦБ не возвращает деньги, но собирает информацию о мошеннических схемах и может инициировать проверку банка, если тот не обеспечил безопасность операций. Также вы можете подать жалобу в Роскомнадзор, если мошенники использовали ваши персональные данные (например, голосовую запись) без согласия. И последнее — если вам звонили под видом коллекторов, жалуйтесь в ФССП: нарушения ФЗ-230 (частота звонков, ночное время) фиксируются и наказываются. Не молчите — каждый сигнал помогает предотвратить новые атаки.

Как отличить настоящий голос от синтезированного: практические советы

Современные deepfake-голоса почти неотличимы от настоящих, но есть несколько признаков, которые выдают подделку. Обратите внимание на интонации: синтезированная речь часто звучит слишком ровно, без естественных пауз и эмоциональных колебаний. Внезапные смены громкости, «металлический» призвук или лёгкое эхо — признаки обработки. Если голос кажется слишком «гладким» — это повод насторожиться.

Практический тест: задайте вопрос, требующий развёрнутого ответа, а не «да» или «нет». Например, спросите: «Что мы ели на прошлой неделе, когда я приезжал в гости?» Мошенники, использующие заранее записанные фразы, не смогут ответить. Также попросите собеседника произнести слово, которого нет в его обычном словаре — например, «электрокардиограмма». Нейросеть, обученная на коротком образце, часто искажает редкие слова.

Ещё один способ — попросите позвонить вам через видеосвязь. Синтез голоса редко сопровождается синхронной видеозаписью, а если мошенник использует запись — вы заметите несовпадение губ и звука. Если собеседник отказывается — это красный флаг. И главное правило: никогда не принимайте решения о деньгах на основе одного звонка. Перезвоните человеку сами, дождитесь ответа, задайте контрольный вопрос. Если не можете дозвониться — свяжитесь с другими родственниками или коллегами. Лучше потратить пять минут на проверку, чем потерять все сбережения.

Выводы: главные правила цифровой голосовой гигиены

Голосовая гигиена — это такой же базовый навык, как чистка зубов. Первое правило: не публикуйте длинные голосовые записи в открытом доступе. Если вы ведёте блог или подкаст, используйте отдельный номер для публичных контактов и не связывайте его с банковскими счетами. Удаляйте старые голосовые сообщения из мессенджеров — они могут быть использованы для обучения нейросети.

Второе правило: отключите голосовую идентификацию в банковских приложениях, если она не обязательна. Используйте двухфакторную аутентификацию и биометрию (отпечаток пальца, Face ID). Настройте определитель номера и блокировку неизвестных звонков. Договоритесь с близкими о кодовом слове — это самый простой и надёжный способ проверки личности.

Третье правило: никогда не переводите деньги по звонку, даже если голос звучит как родной. Сотрудники банка или ЦБ никогда не просят коды из SMS, CVV/CVC и данные карты и не предлагают перевести деньги на «безопасный счёт» — такого счёта не существует. Любой такой звонок — мошенничество: кладите трубку и звоните в банк сами. Если вы сомневаетесь — перезвоните человеку по известному вам номеру, задайте контрольный вопрос. Помните: код из SMS — это аналог вашей подписи, и, назвав его, вы сами подтверждаете операцию. Соблюдая эти правила, вы снизите риск стать жертвой deepfake-мошенников до минимума.

Информационный сервис. Не является финансовой рекомендацией. Окончательные условия уточняйте на сайте банка.