ИИ-мошенничество: как распознать обман и защититься

Привет! С вами Николай Волосянков!

В начале 2025 года киберпреступники синтезировали голос министра обороны Италии Гвидо Крозетто. Они связывались с руководителями известных компаний (среди которых были Джорджо Армани и Патрицио Бертелли) и убеждали их совершить переводы на иностранные счета. Жертвой этой схемы стал бывший владелец футбольного клуба «Интер» Массимо Моратти, который перевел мошенникам ровно 1 миллион евро. И это не единичный случай и не сбой системы. За последний год киберпреступники поставили генеративные технологии на конвейер, украв у частных лиц и бизнеса миллиарды долларов.

Аудиовизуальный контакт перестал быть гарантией подлинности личности.

В статье подробно разберем, как устроено современное мошенничество с применением нейросетей, какие сценарии злоумышленники используют в 2026 году и по каким признакам можно вычислить сгенерированный голос или видеозвонок. Ниже конкретные алгоритмы и правила цифровой гигиены, которые защитят сбережения семьи, персональные данные и финансы компании от подготовленных атак.

Что такое ИИ-мошенничество

Под этим явлением понимают методы социальной инженерии и кражи средств, усиленные большими языковыми моделями, системами синтеза речи и генерацией реалистичного видео. Еще 2–3 года назад подготовка точечной атаки требовала недель ручного сбора данных, хорошего знания языка и работы целого штата исполнителей. Нейросети свели себестоимость каждой попытки практически к нулю.

Злоумышленники научились влиять на все каналы восприятия одновременно:

• Текст. Языковые модели пишут грамотные деловые письма, точно подделывая корпоративный стиль и терминологию.
• Звук. Алгоритмы клонирования голоса воспроизводят индивидуальный тембр человека по трехсекундному образцу из публичного видео.
• Видео. Диффузионные сети подменяют лицо и мимику в прямом эфире во время звонков через популярные платформы.
• Сайты. Генераторы программного кода разворачивают рабочие копии платежных страниц и банковских порталов за считанные секунды.

Атака адаптируется на лету. Когда входящее сообщение опирается на реальные события, называет текущие рабочие задачи и звучит голосом коллеги, привычная бдительность дает сбой.

Современное ии мошенничество взламывает не шифрование серверов, а базовое доверие человека. Алгоритмы формируют убедительную иллюзию реальности, заставляя переводить деньги добровольно.

Как обычные люди собирают сайты и ботов на нейросетях и начинают зарабатывать онлайн

Вышел бесплатный 5-дневный онлайн-мастер-класс, на котором показывают, как за несколько вечеров собрать простой сайт или бота с платной подпиской и подключёнными платежами — без опыта в программировании.

Николай Волосянков — автор проектов на нейросетях, основатель онлайн-университета интернет-профессий Universus.

Что разбирают за 5 дней мастер-класса:

• ✓ Как устроены нейросети простыми словами и почему сейчас на них строят новые онлайн-сервисы.
• ✓ Пошагово показывают, как из обычной идеи сделать рабочий сайт: от текста и дизайна до первых пользователей.
• ✓ Как подключить оплату и платную подписку, чтобы сайт или сервис могли приносить деньги автоматически.
• ✓ Как собрать бота в популярных мессенджерах, который отвечает людям и принимает оплату без участия владельца.
• ✓ Какие реальные способы заработка используют участники: от первых продаж в течение недели до стабильного дохода с цифрового актива.

Записаться на мастер-класс

Уже начали обучение 12 350 человек

Почему такие схемы стали убедительнее

Высокая результативность нейросетевых атак строится на сочетании вычислительных алгоритмов и законов человеческой психики.

1. Первая причина результативности — реалистичность синтеза. Нейросети научились воссоздавать естественные паузы, микроколебания голоса, дыхание и легкие покашливания. Изображение на экране смартфона больше не вызывает сомнений даже у технически грамотных специалистов.
2. Вторая причина — контекстная персонализация. Программы автоматически вытягивают информацию о человеке из утекших баз данных, социальных сетей и рабочих порталов. Скрипт знает имена руководителей, состав семьи, недавние покупки и обслуживающие банки. Когда незнакомый контакт уверенно оперирует личными подробностями, мозг автоматически снижает уровень защиты.
3. Третья причина — автоматизированный масштаб. Модели ведут диалоги с тысячами людей одновременно, мгновенно подбирая аргументы под характер и эмоции собеседника.
4. Четвертая причина — управление паникой. Мошенники создают искусственный дефицит времени. Угроза потери накоплений, обвинение в преступлении или сообщение о беде с близкими блокируют логику. В условиях стресса человек действует на автомате.

Основные схемы обмана

Преступные группы быстро адаптировали технологии генерации под традиционные векторы финансового давления.

Клонирование голоса и видео-дипфейки

Для создания голосового дубликата хватает голосового сообщения из открытой группы или записи короткого звонка с социологическим опросом. Затем запускается звонок родственникам. Сгенерированный голос плачет, сообщает о тяжелой дорожной аварии и срочно просит перевести определенную сумму денег. Регуляторы ежедневно фиксируют всплески подобных атак в мессенджерах в следующих форматах мошенничества:

Сверхубедительный фишинг. LLM модели генерируют уведомления от имени налоговых органов, логистических операторов или банков. Тексты содержат точные статьи законов, официальные реквизиты и корректное оформление. Пользователя подталкивают проверить штраф или статус посылки, уводя на сайт-клон для перехвата платежных данных.

Псевдоинвестиции. Мошенники создают тысячи поддельных роликов, где медийные предприниматели или чиновники обещают высокий пассивный доход. Человек переходит на фальшивую площадку, где графики рисуют стабильную прибыль вплоть до первой попытки забрать деньги.

Масштабный ии скам вовлекает миллионы пользователей, играя на естественном желании сохранить и приумножить капитал.

Романтический скам. Алгоритмы генерируют фотореалистичные портреты и поддерживают глубокое общение на протяжении недель. Бот запоминает переживания собеседника, проявляет эмпатию и создает ощущение эмоциональной близости. Закрепив доверие, собеседник просит одолжить крупную сумму на решение внезапных проблем со здоровьем или бизнесом.

Поддельный наем сотрудников. На рекрутинговых сайтах публикуют заманчивые вакансии для удаленной работы. Собеседование проводит синтетический HR-специалист. На этапе оформления кандидату присылают служебную программу, содержащую вирус, либо просят показать экран телефона при входе в банковское приложение.

Как распознать ИИ-фейк

Даже продвинутые модели допускают физические и оптические ошибки при рендеринге сложных объектов.

При видеозвонке подделку выдают характерные детали:

• Зубы и рот. Нейросети испытывают трудности с детализацией внутренней части рта. Зубы часто выглядят сплошной белой полосой без промежутков, а движения губ могут запаздывать за речью.
• Моргание. Сгенерированные персонажи моргают неестественно резко либо не моргают вовсе. Взгляд при этом остается неподвижным.
• Контуры лица. При поворотах головы вдоль линии подбородка, ушей и волос заметно размытие фона и мелкие пиксельные сбои.
• Освещение. Тени на лице собеседника часто не совпадают с направлением источников света в помещении.

Голосовой клон выдают неестественно ровный темп речи, отсутствие вздохов между фразами и полное исчезновение фонового комнатного шума во время пауз.

Проверить реальность собеседника во время подозрительного видеозвонка можно простым тестом. Достаточно попросить человека повернуться боком на 90 градусов или помахать ладонью перед лицом. При перекрытии ключевых точек лица генеративная сеть дает сбой, а картинка начинает плыть артефактами.

Для того, чтобы подробнее изучить, как распознать подделку, рекомендую ознакомиться с нашей подробной статьей «Как можно распознать дипфейк».

Что делать при подозрительном контакте

При малейшем сомнении во время звонка или переписки инициативу необходимо брать в свои руки.

Пошаговый план:

1. Прервать разговор. Завершите диалог под любым бытовым предлогом: разряжается батарея, вторая линия, звонок в дверь. Главная задача — сбить навязанный темп спешки.
2. Игнорировать присланные инструкции. Не переходите по ссылкам, не ставьте утилиты удаленного доступа, не включайте показ экрана и не называйте SMS-коды.
3. Связаться через независимый канал. Если звонили от имени родственника, наберите его прямой мобильный номер через сотовую сеть. При звонке из банка звоните по номеру, указанному на банковской карте.
4. Зафиксировать доказательства. Сделайте снимки экрана, сохраните номер звонившего, адреса подозрительных страниц и реквизиты счетов.

Запомните, пауза сохраняет деньги!

Психологическое давление рассчитано на импульсивные действия. Как только диалог поставлен на паузу ради проверки информации, план злоумышленников рассыпается.

Если данные или деньги уже переданы

Когда перевод выполнен или данные карты скомпрометированы, действовать нужно немедленно.

Срочные действия:

1. Блокировка счетов. Откройте банковское приложение и заблокируйте скомпрометированные карты, либо позвоните на горячую линию банка с требованием закрыть доступ к онлайн-кабинету.
2. Отзыв платежа. Сообщите в банк о мошенническом списании. До завершения межбанковских расчетов сохраняется возможность заблокировать операцию на стороне получателя.
3. Смена паролей. Обновите пароли на почте, в банковских приложениях и на сервисах госуслуг. Завершите все активные сессии на сторонних устройствах и подключите двухфакторную защиту через мобильный аутентификатор.
4. Сбор документов. Получите в банке заверенные выписки по счету с номерами транзакций и точным временем списания средств.

Любое технически сложное мошенничество с помощью ии оставляет цифровые следы. Соберите сохраненные скриншоты, аудиозаписи и квитанции, обратитесь в ближайшее отделение полиции и обязательно получите талон-уведомление о регистрации заявления.

Как защитить себя, близких и компанию

Надежная безопасность базируется на простых привычках цифровой гигиены и строгих регламентах взаимодействия.

В семье полезно ввести кодовое слово. Это секретная фраза, известная только близким, которую невозможно найти в социальных сетях. Если поступает звонок от родственника с просьбой о срочном переводе средств, разговор продолжается только после озвучивания этого пароля.

Стоит ограничить публичность персональной информации. Видеозаписи в высоком разрешении, длинные голосовые сообщения в открытых чатах и качественные портреты служат материалом для обучения моделей. Вместо SMS-кодов для авторизации лучше использовать аппаратные ключи безопасности или приложения-генераторы паролей.

В корпоративной среде необходимы регламенты:

• запрет на согласование и подтверждение платежей через мессенджеры и голосовые звонки;
• введение правила двойного согласования («принцип четырех глаз») для всех транзакций свыше установленного лимита;
• обязательный проверочный звонок контрагенту по внутреннему корпоративному номеру при получении запроса на смену банковских реквизитов.

Безопасность строится системно.

Освоить надежные практики при работе с современными инструментами помогает материал «Нейросети и правила безопасности». А предпринимателям и специалистам, планирующим безопасно внедрять технологии в рабочие цепочки без риска утечек, доступен практический курс по созданию AI агентов. Глубокое понимание логики работы моделей защищает компанию надежнее внешних консультаций.

Ограничения технологий защиты

В области кибербезопасности идет непрерывное соревнование создателей защитного программного обеспечения и разработчиков атак.

Существующие детекторы контента (Hive Moderation, DuckDuckGoose, анализаторы звукового спектра) находят артефакты в структуре медиафайлов. Но ни один инструмент не дает 100% точности обнаружения синтетических материалов.

Причины ограничений:

• Сжатие данных. Мессенджеры оптимизируют медиафайлы при передаче, стирая программные следы подделки и метаданные.
• Опережающее развитие моделей. Алгоритмы генерации дипфейков обновляются быстрее, чем обучаются детекторы распознавания.
• Уязвимость маркировки. Стандарты цифровых водяных знаков вроде C2PA легко нейтрализуются повторным пережатием файла или простым скриншотом.
• Психологический обход антифрода. Банковские фильтры безопасности не видят аномалий, когда пользователь добровольно подтверждает платеж под чужим влиянием.

Программные фильтры отсекают базовый спам, но ключевым рубежом защиты остается личное критическое мышление.

Заключение

Искусственный интеллект стер грань между подлинным и синтетическим медиапространством. Привычные ориентиры вроде знакомого лица на экране смартфона или родного голоса в трубке больше не служат безусловным подтверждением правды.

Защита от современных угроз держится на дисциплине и внимании. Спокойная пауза, альтернативный проверочный звонок и договоренность о семейном пароле работают эффективнее любых автоматических фильтров. Понимание природы искусственного интеллекта помогает уверенно пользоваться технологиями во благо, сохраняя контроль над личной безопасностью.

Автор

Редакция Универус

Отзывы от учеников «Универус»

«Обучение реально сняло иллюзии о надежности обычных звонков. Сразу после уроков ввели в бухгалтерии правило четырех глаз и регламент подтверждения платежей через внутреннюю связь».

Михаил Ковалев, 47 лет, руководитель транспортной компании

«Курс помог разобраться в работе алгоритмов и убрать страх перед технологиями. Мы с семьей сразу договорились об общем кодовом слове».

Светлана Архипова, 53 года, преподаватель

«Разобрался в логике нейросетей и принципах работы больших моделей. Полученные знания помогли выстроить автоматизацию рабочих процессов и защитить внутренние данные проектов. Команда четко понимает, как проверять факты, выявлять сгенерированные подделки и безопасно внедрять технологии в реальные задачи».

Дмитрий Нестеров, 39 лет, продуктовый маркетолог