20 секунд — и голос украден. Как делают аудиофейки и что реально помогает защититься

Технологии клонирования голоса стали массово доступны. Для создания дипфейка больше не нужны сложные технические навыки и ресурсы.

По данным киберэкспертов, сегодня на создание убедительной подделки хватит и 20 секунд голоса с разной интонацией и без посторонних шумов.

Украсть голос могут самыми разными способами. И вот самые распространенные из них.

Как воруют голоса для дипфейков

Через объявления с предложением озвучить рекламу/фильм

На сайтах по поиску работы или в Telegram вы можете увидеть объявление:

«Требуется актер озвучки. Оплата от 500 до 5000 рублей». В ответ на отклик вам присылают тестовое задание, просят прочитать на диктофон небольшой текст.

Вы отправляете запись и, возможно, даже получаете деньги. Но никакой работы нет.

Цель мошенников — получить запись вашей речи с разными интонациями. Этого материала достаточно, чтобы нейросеть научилась имитировать ваш голос. По данным ИБ-компаний, только в 2023 году в Сети было уже около 7000 таких объявлений.

Через взлом мессенджеров

Если вы часто отправляете голосовые сообщения в соцсетях и мессенджерах, вы в группе риска.

Если мошенники взломают такой аккаунт, они получат доступ к перепискам и легко скачают ваши войсы.

Для преступников это один из самых простых способов заполучить голос. Им не нужно вступать с вами в контакт и что-то выдумывать. Достаточно один раз найти брешь в вашей безопасности.

Через сбор материала из соцсетей

Любое видео со своей речью, которое вы выкладываете в публичный доступ, может стать источником данных для аферистов.

Им достаточно скачать ролик, извлечь звуковую дорожку и скормить нейросети, чтобы от вашего имени позвонить кому-нибудь. Для большей достоверности они могут организовать даже видеозвонок, как часто поступают от лица публичных людей.

Через звонки под видом соцопросов и деловых предложений

Вам могут позвонить и представиться сотрудником исследовательского центра, банка или мобильного оператора.

Это нужно, что удержать вас на линии и заставить говорить. Например, отвечать на вопросы анкеты.

Пока вы отвечаете на вопросы, ваш голос записывают. Бонусом мошенники могут выудить у вас личную информацию и даже сразу попытаться развести на деньги. Если не получится, то у них будет хотя бы голос.

Вот почему не стоит, разоблачив мошенника, продолжать с ним разговор, пытаться над ним издеваться.

Как распознать дипфейк

Что не работает

Пытаться распознать подделку по дефектам. Качество дипфейков постоянно улучшается. В стрессовой ситуации, когда звонит якобы попавший в беду родственник, вслушиваться в интонации и искать дефекты почти бесполезно. Большинство людей (более 80%) верят голосовым дипфейкам.

Полагаться на специальные детекторы дипфейков. Мошенники знают о существовании таких программ и научились их обходить. Они специально добавляют в аудиозапись шумы и помехи, чтобы обмануть алгоритмы распознавания.

Задавать стандартные личные вопросы. Вопросы по типу «А какого числа у тебя день рождения» или «Какая девичья фамилия твоей мамы» не поставят мошенника в тупик. Прежде чем позвонить, преступники изучают соцсети или взломанные переписки людей, которыми притворяются.

Они могут знать, как зовут вашу собаку или где вы отдыхали прошлым летом.

Что работает

Кодовые слова и вопросы. Заранее договоритесь с близкими о секретном слове или вопросе, ответ на который знаете только вы.

Это может быть что-то простое и нелогичное, чего нет в соцсетях. Например, вопрос: «Какой цвет у слона?» Ответ: «попугайный зелёный». Мошенник на такой вопрос не ответит.

Сбросить и перезвонить по номеру из контактов. Если вам поступает подозрительный звонок от родственника или начальника, положите трубку.

Сразу же наберите его номер из вашей телефонной книги. Не перезванивайте по номеру, с которого звонил подозрительный человек, даже если тот полностью совпадает с номером вашего близкого.

Перепроверять информацию. Если вам звонит «сотрудник ФСБ» или «мэр Москвы» и сообщает нечто из ряда вон выходящее, не спешите верить.

Найдите официальный номер нужного ведомства и позвоните туда, чтобы проверить информацию.

Как дипфейки применяют в жизни. Реальные истории

Звонок с того света

Ночью жительницу Татарстана Ильсию набрала мама. Номер был незнакомый, но голос — родной. С мамой женщина не разговаривала уже полгода. Потому что мама умерла.

«Мама» спокойно ей объяснила, в чем суть дела: в тибетском подгорном храме учёные Девятого Вселенского уровня изобрели систему связи живых с умершими.

Но она дорогая, нужно перевести 20 тысяч рублей посреднику. Тогда можно будет поговорить ещё минуты две. В общем, роуминг, который мы заслужили.

От перевода денег женщину отговорил муж. Он предположил, что мошенники использовали дипфейк, а голос для него взяли из кулинарных видеороликов, которые его покойная теща выкладывала в интернет.

Звонок от мэра

81-летнему московскому художнику позвонила «секретарь Собянина» и сообщила, что с ним хочет поговорить мэр. Вскоре в мессенджере раздался видеозвонок.

На экране был человек, очень похожий на Сергея Собянина, в кабинете с портретом президента и флагами.

Лжемэр заявил, что через счета художника украли бюджетные деньги и перевели их ВСУ. Теперь нужно помочь ФСБ все вернуть, чтобы снять с себя подозрения.

После этого художнику звонили «силовики» и убедили снять все деньги со счетов. За несколько дней он передал курьерам более 5 млн рублей.

Звонок от ребенка

IT-эксперту Эльдару Муртазину позвонил «сын». Голос был надломлен, речь отрывиста: «Папа, я попал в аварию, сломал руку, телефон садится, срочно скинь деньги на такси и больницу».

Эксперт не поверил, потому что точно знал — его сын в этот момент дома. Он сразу перезвонил на номер ребенка. Тот ответил сонным голосом.

Позже эксперт объяснил механику: мошенники нашли данные о нем и его сыне в базах утечек, вероятно, из сервисов доставки.

Затем они сделали несколько коротких звонков на номер сына, чтобы записать образцы его. голоса, и на их основе сгенерировали нужную фразу.