Клонированные голоса в вишинге: от deepfake-звонка в Arup до семейного кодового слова
По телефону голос человека раньше был почти доказательством личности. Дешевые инструменты клонирования голоса тихо покончили с этим допущением. Мошенник с несколькими секундами аудио — фрагментом подкаста, приветствием голосовой почты, видео из интернета — может создать речь, которую родственники, коллеги и операторы кол-центров не отличат от оригинала. Техника питает вишинг — голосовой фишинг, — и к 2026 году есть задокументированные корпоративные и семейные жертвы, а также исследования, показывающие, почему человеческий слух и часть автоматических проверок пропускают подделки.
Видеозвонок на 200 миллионов гонконгских долларов
Случай, превративший клонирование голоса из диковинки в риск уровня совета директоров, произошел в Гонконге в январе 2024 года. Сотрудник финансового отдела международной компании получил сообщение якобы от финансового директора компании в Великобритании с описанием секретной транзакции. Он заподозрил фишинг — пока не присоединился к видеоконференции, где на экране появились CFO и несколько узнаваемых коллег. По данным полиции Гонконга, все участники были дипфейками. Сотрудник совершил 15 переводов на общую сумму 200 млн гонконгских долларов — около 25,6 млн долларов США — на пять местных банковских счетов; мошенничество вскрылось, лишь когда он перепроверил информацию в головном офисе. Как выразился старший суперинтендант Барон Чан:На групповой видеоконференции выяснилось, что все, кого он видел, были фальшивыми.Инжиниринговая фирма Arup позже была названа жертвой и в мае 2024 года подтвердила инцидент, сообщив, что уведомила полицию еще в начале года, а ее финансовая устойчивость, операции и внутренние системы не пострадали. Директор по информационным технологиям Роб Григ отметил, что атаки — от мошенничества со счетами и фишинга до подмены голоса в WhatsApp и дипфейков — стали заметно изощреннее. Полиция квалифицировала дело как завладение имуществом путем обмана; на тот момент об арестах не сообщалось.
Семейные «срочные» звонки со знакомым голосом
Та же техника спускается и до обычных семей. Комиссия FTC США предупреждала еще в марте 2023 года: в классической афере «внук попал в аварию и сидит в тюрьме» звонящим теперь может быть клон. Мошеннику, пишет комиссия, нужен лишь короткий аудиофрагмент голоса родственника — из опубликованного в сети контента. Советы FTC процедурные: положить трубку, перезвонить человеку по номеру, который точно принадлежит ему, проверить через другого родственника, а просьбы перевести деньги, отправить криптовалюту или купить подарочные карты считать тревожными признаками. Европейские случаи показывают тот же рисунок против других типов целей. В Италии пожилую женщину обманули на 30 000 евро звонком с голосом, похожим на голос ее дочери, сообщал The Guardian в феврале 2025 года. В том же месяце миланские прокуроры получили заявления от известных бизнес-фигур — в том числе сотрудников Giorgio Armani и председателя наблюдательного совета Prada Патрицио Бертелли — после того как мошенники клонировали голос министра обороны Гвидо Крозетто и звонили им, якобы собирая выкуп за похищенных журналистов, с обещанием возмещения от Банка Италии. По меньшей мере одна жертва перевела в сумме 1 млн евро на счет в Гонконге.Почему не спасают уши и некоторые проверки
Человеческий слух — слабая линия обороны. Отчет Pindrop «Voice Intelligence & Security 2025», основанный на анализе более 1,2 млрд клиентских звонков, зафиксировал рост попыток deepfake-мошенничества в контакт-центрах за 2024 год более чем на 1300 процентов — со средней одной попытки в месяц до семи в день — плюс рост числа звонков с синтетическим голосом на 173 процента между первым и последним кварталами года. Атаки с синтетическим голосом на банки выросли на 149 процентов, а в отчете прогнозируется, что контакт-центры в 2025 году могут столкнуться с мошеннической экспозицией около 44,5 млрд долларов США. Биометрическая проверка тоже не панацея: полиция Гонконга сообщала, что дипфейки как минимум 20 раз использовались в смежном мошенничестве для обхода проверок распознавания лиц, имитировавших владельцев удостоверений. Проверки по голосу упираются в ту же проблему: клон — это синтетическая версия реального сигнала, а короткая и низкокачественная телефонная запись затрудняет автоматическое распознавание. Вендоры детекторов улучшаются, но сторона звонящего в этой гонке тоже индустриализована, а объем — по собственным цифрам Pindrop — растет быстрее фильтров.Что по-прежнему работает
С учетом пределов детекции работающие защиты — процедурные. Среди предложений в комментариях к предупреждению FTC — семейные кодовые слова (фраза, заранее согласованная офлайн, которую должен содержать любой настоящий срочный звонок) и проверочные вопросы, на которые смог бы ответить только настоящий родственник, хотя такие детали могут утечь через соцсети. Дисциплина перезвона по известному, независимо набранному номеру остается самым надежным шагом, поскольку выводит канал атакующего из цепочки:- Договоритесь о семейном кодовом слове на случай срочных ситуаций — и используйте его.
- Положите трубку и перезвоните по номеру, который у вас уже есть, — а не по номеру из звонка.
- Считайте срочность, секретность и необычные способы оплаты — переводы, криптовалюту, подарочные карты — подписью аферы, а не ее деталью.
- Ограничьте чистые образцы голоса в приветствиях голосовой почты и публичных видео.