Россиянам объяснили, может ли дипфейк обмануть банковскую биометрию

Генеративные нейросети упростили жизнь не только копирайтерам, но и мошенникам — для обмана им теперь нужно меньше времени и навыков. Сеть умеет подготовить сообщение, сымитировать голос знакомого, нарисовать изображение или собрать видео, где человек якобы говорит то, чего не произносил. Об этом рассказали РИАМО в Центре биометрических технологий.

Современные модели создают сообщения от имени банков, работодателей, маркетплейсов и госорганов, а содержание подстраивают под получателя. Для имитации голоса хватает материалов из сети — фрагментов разговоров или роликов, а нейросеть способна собрать визуальный материал с участием человека и приписать ему слова или действия, которых не было. Сильнее всего работает связка из нескольких приёмов — сначала пишет якобы знакомый коллега, затем подключается человек, представившийся руководителем, а следом звонит «служба безопасности», и каждый контакт подтверждает предыдущий.

По данным Банка России, крупные хищения у граждан в 2025 году были связаны со схемами, где социальную инженерию сочетали с фишингом — взламывать защиту не нужно, проще заставить владельца аккаунта сделать нужное действие. Жертву могут довести до таких шагов.

• продиктовать код из SMS или push-уведомления;
• подтвердить операцию, которую сам не совершал;
• установить программу удалённого доступа;
• перевести деньги на счёт, который выдают за безопасный.

Получается парадоксальная ситуация — техническая защита работает исправно, а человек сам открывает мошеннику дверь, ведь даже качественная копия остаётся лишь частью постановки и сама по себе не даёт доступа к счёту. Нейросети делают такие атаки заметно гибче — злоумышленник быстро готовит обращение, копирует манеру речи знакомого и меняет аргументы в зависимости от ответов жертвы, а в одной атаке легко объединяются сообщение, звонок, голосовое послание и ссылка на фишинговый ресурс.

Дипфейки породили страх вокруг биометрии — если фото, видео или запись голоса лежат в открытом доступе, нельзя ли выдать себя за владельца при проверке. Не стоит путать две задачи — убедить человека, что он говорит с настоящим знакомым, и пройти процедуру идентификации вместо другого, а для второй фотографии или записи разговора недостаточно.

Системы распознавания сравнивают характеристики пользователя с образцом, созданным при регистрации, а иногда обращаются к данным Единой биометрической системы. Отдельный фильтр — проверка живости, которая понимает, стоит перед камерой живой человек или ему подсовывают запись, фото либо подмену. Данные превращают в набор цифровых характеристик и защищают криптографически, а не хранят как обычный пароль.

У технологии есть и обратная сторона — по мере развития генераторов голоса и видео растут возможности антидипфейка и проверки живости. Биометрия остаётся лишь одним элементом системы подтверждения личности, а когда её дополняют другими механизмами, мошеннику приходится преодолевать несколько препятствий. Нейросеть способна помочь аферисту выглядеть и звучать убедительно, но дипфейк не превращается в универсальный цифровой ключ — опаснее ситуация, когда подделку используют вместе с социальной инженерией и заставляют пользователя продиктовать код, перейти по ссылке или запустить нужную операцию.

Ранее мы писали, зачем удалять старые SMS с одноразовыми кодами и почему они способны рассказать мошенникам о банках и сервисах, которыми пользуется владелец.