Что такое дипфейки и как защитить от них бизнес
Основы3 минРедакция Innovialabs
Коротко
Дипфейк — это созданное или изменённое ИИ изображение, видео или аудио, которое выдаёт себя за реального человека; защищают от него не «зоркий глаз», а процедуры проверки через независимые каналы и liveness-проверки при удалённой идентификации.
Что такое дипфейк
Дипфейк (deepfake) — это фото, видео или аудио, созданное или изменённое нейросетью так, чтобы выглядеть и звучать как реальный человек. Название сложилось из deep learning и fake.
Основные виды:
| Тип | Что подделывают | Где встречается |
|---|---|---|
| Изображение | Лицо на фото, документ, «селфи с паспортом» | Онлайн-верификация, соцсети |
| Видео | Замена лица, синхронизация губ с чужой речью | Видеозвонки, фейковые обращения |
| Аудио | Клон голоса, преобразование голоса в реальном времени | Телефонные звонки, голосовые сообщения |
Для бизнеса дипфейк опасен не как «развлечение в интернете», а как инструмент социальной инженерии и обхода идентификации.
Реальные сценарии атак
Фальшивый звонок директора. Сотруднику финансового отдела звонит «руководитель» его голосом или подключается к видеовстрече с его лицом и просит срочно провести платёж. Часто это сочетается с поддельным письмом, чтобы просьба выглядела согласованной.
Поддельный селфи для KYC. При удалённом открытии счёта, оформлении займа или регистрации на платформе мошенник загружает сгенерированное лицо или подставляет видеопоток с «виртуальной камеры» вместо реального изображения.
Фальшивые кандидаты. На удалённых собеседованиях человек использует чужое лицо или голос, чтобы получить доступ к внутренним системам компании.
Подделка от имени бренда. Видео с «основателем», рекламирующим сомнительную инвестицию, или фальшивое обращение службы поддержки, вводящее клиентов в заблуждение.
Шантаж и репутационные атаки. Сфабрикованные записи, которые выдают за утечку.
Почему «на глаз» больше не работает
Раньше дипфейки выдавали размытые края лица, странное моргание, рассинхрон губ. Современные модели многие из этих артефактов устранили, а сжатие видеосвязи и телефонного канала скрывает оставшиеся. Поэтому защита строится на процедурах, а не на умении сотрудника заметить подделку.
Процедуры проверки внутри компании
- Независимый канал подтверждения. Любые просьбы о платежах, смене реквизитов, выдаче доступов подтверждаются через заранее известный контакт: звонок на номер из справочника, сообщение в корпоративном мессенджере.
- Два подтверждения для критичных операций. Ни один сотрудник не проводит крупный платёж в одиночку, даже по просьбе руководителя.
- Кодовые слова и контрольные вопросы для нестандартных ситуаций, которые не обсуждаются в открытых каналах.
- Право сказать «стоп». Сотрудник не должен бояться перепроверить просьбу директора — это нужно закрепить в правилах.
- Обучение на примерах. Покажите команде, как выглядят и звучат современные дипфейки, и разберите типовые сценарии давления.
- План реагирования. Кому сообщать о подозрительном звонке, как блокировать платёж, как оповещать клиентов при подделке от имени бренда.
Liveness-проверки при удалённой идентификации
Liveness detection — это проверка того, что перед камерой живой человек, а не фото, запись, маска или сгенерированное изображение.
- Активная проверка: пользователя просят повернуть голову, моргнуть, произнести случайную фразу. Случайность задания мешает подготовить ответ заранее.
- Пассивная проверка: система анализирует один кадр или короткое видео на признаки подделки без действий пользователя. Удобнее, но требует качественного поставщика.
- Защита от инъекций: проверка того, что видео идёт с реальной камеры устройства, а не подставлено через эмулятор или виртуальную камеру. Это отдельный уровень, о котором часто забывают.
- Сопоставление с документом: лицо сравнивается с фото в документе, а сам документ проверяется на признаки подделки.
При выборе решения смотрите, проходил ли поставщик независимое тестирование на устойчивость к атакам подмены (например, по стандарту ISO/IEC 30107-3), и предусмотрите ручную проверку для спорных случаев.
Частые ошибки
- Полагаться только на детектор дипфейков без процедур.
- Проверять селфи, но не защищаться от виртуальных камер.
- Считать видеозвонок достаточным подтверждением личности.
- Делать исключения «для директора», которые и использует мошенник.