Deepfake-звонки от «сотрудника биржи»: как проверить, кто на связи

Звонок с номера «поддержки биржи». Спокойный мужской голос представляется senior-менеджером отдела безопасности, называет вас по имени, называет вашу почту, последние четыре цифры карты — и говорит, что «на ваш аккаунт attempted unauthorized withdrawal, 15 минут на подтверждение блокировки». Голос — реальный, живой, с интонациями. Вы паникуете и переводите «на защищённый кошелёк верификации» 340 000 рублей. Через час понимаете: ни поддержки, ни менеджера, ни «защищённого кошелька» не существовало.

До недавнего времени телефонный обман выдавали robotic голос, паузы, странные формулировки. Сегодня голосовые модели клонируют тембр по 10–20 секундам записи из вашего Telegram-канала или сторис, а нейросети подменяют лица в видеозвонке в реальном времени. По данным FTC, в 2024 году американцы потеряли на «звонках знакомых» с клонированными голосами более $25 млн — и это только задокументированная вершина.

В этой статье разберём, как устроены deepfake-звонки от «сотрудников биржи» и «службы безопасности банка», по каким признакам распознаётся подделка, и главное — введём семейное правило кодовой фразы, которое закрывает 90% таких сценариев за 30 секунд.

Почему «сотрудник биржи» звонит вам

Схема всегда строится на трёх китах: авторитет, срочность и доступ к данным.

1. Утечка данных. После взломов бирж и сервисов на рынке появляются базы: email, телефон, ID аккаунта, иногда — сумма остатка. Мошенник звонит уже «знающим» вас — поэтому не удивляйтесь, что он назвал верный логин.
2. Клонирование голоса. Сервисы клонирования голоса создают правдоподобную копию по короткому сэмплу. Для звонка от «сотрудника» даже не нужен ваш голос — достаточно убедительного диктора. А вот для звонка «от сына» или «от партнёра по трейдингу» клонируют именно знакомый тембр.
3. Видеоподделка. Deepfake-аватары в Zoom/Meet/WhatsApp уже умеют передавать мимику в реальном времени с задержкой 1–3 секунды — и эта задержка выдаёт их.

Типичные легенды: «подозрительный вывод на неизвестный кошелёк», «ваш аккаунт участвует в отмывании, нужно вывести средства на верификационный адрес», «верификация личности по видеозвонку для разблокировки вывода».

Признаки дипфейка: на что смотреть и слушать

В голосе и речи

• Слишком чистый звук. Живой звонок через мобильную сеть имеет артефакты сжатия. Клонированный голос часто звучит «студийно» — или наоборот, создатели специально добавляют шум, но он не меняется на протяжении разговора.
• Монотонная интонация при повторах. Попросите повторить ту же фразу два раза — клон может выдать идентичный рисунок речи.
• Паузы не там, где нужно. Ответ на неожиданный вопрос приходит с задержкой 2–4 секунды — генерация подстраивается на лету.
• Числа и редкие слова. Спросите что-то вне сценария: «Какой у вас внутренний тикет обращения?» — модель часто «плавает» или выдаёт гладкую бессмыслицу.

В видео

• Моргание. Ранние дипфейки почти не моргали; современные моргают, но неровно — редко или «двойными» морганиями.
• Границы лица и ушей. Слегка «плывущий» контур при поворотах головы, пропадающие серьги, «гуляющие» очки.
• Артефакты при резких движениях. Попросите собеседника помахать рукой перед лицом — лицо «съезжает» или размывается.
• Губы и фон. Рассинхрон звука и губ более 0,5 сек; фон за спиной статичен, как фотография, или глитчует.

Правило кодовой фразы: 30 секунд, которые спасают депозит

Правило верификации: любые просьбы о переводе, кодах из SMS, seed-фразе или «смене кошелька» по телефону или видео — подтверждаются обратным звонком по сохранённому номеру и кодовой фразой, известной только вам и близким. Нет фразы — нет разговора.

Как внедрить:

1. Придумайте фразу из 4–6 слов с цифрой и неожиданным словом. Не «я люблю пиццу» — что-то вроде «Синий трактор семь фиников». Никаких дат рождения и кличек питомцев — они есть в утечках.
2. Договоритесь с семьёй и партнёрами. Если звонит «сын» с просьбой срочно перевести деньги, «жена» с нового номера, «партнёр» с предложением сделки — первым делом: «Скажи кодовую фразу». Настоящий близкий скажет за 2 секунды. Клон или мошенник уйдёт в сторону.
3. Для «сотрудников биржи и банков» — правило обратного канала. Ни одна легальная поддержка не просит переводить средства, диктовать seed-фразу или код из SMS. Завершите звонок и сами позвоните по номеру из официального приложения биржи. Это занимает 3 минуты.
4. Периодическая смена фразы. Раз в 6–12 месяцев, и сразу — если фраза случайно прозвучала при посторонних или в переписке.

Практический пример: считаем цену доверия

Ситуация: инвестор Андрей держит на бирже портфель на 780 000 рублей. Звонит «специалист по безопасности»: зафиксирован вывод на 780 000 ₽ в TON, чтобы остановить — нужно «эвакуировать» средства на «резервный адрес биржи», продиктованный голосом.

Андрей задаёт вопрос вне скрипта: «Назовите ID тикета и время регистрации инцидента по UTC». Пауза 4 секунды, потом гладкий ответ без конкретики. Андрей вешает трубку, открывает приложение биржи — транзакций на вывод нет, вход выполнен только с его устройства. Он звонит в поддержку сам: инцидент подтверждён как фишинговая волна, на аккаунт поставлена усиленная 2FA.

Альтернативный сценарий: допустим, Андрей поверил и перевёл 780 000 ₽. Вероятность возврата перевода на неизвестный криптоадрес — практически 0%. Потеря = 780 000 ₽ сразу. При доходности портфеля, скажем, 15% годовых, чтобы восстановить сумму, потребуется более 6,5 лет при полном отказе от снятий — 780 000 / (780 000 × 0,15) ≈ 6,7 года. Цена трёх минут на обратный звонок — 780 000 рублей. Такова математика доверия голосу в трубке.

Чек-лист: что делать прямо сегодня

• [ ] Придумать и обговорить кодовую фразу с семьёй и близкими партнёрами.
• [ ] Занести официальные номера поддержек бирж и банков в контакты — чтобы звонить первым.
• [ ] Включить 2FA через аппаратный ключ или приложение (не SMS) на всех биржах.
• [ ] Белый список номеров / анти-спам фильтр на телефоне.
• [ ] Убрать публичные видеоролики и войс-сообщения с длительными монологами, если вы активно ведёте соцсети (меньше материала для клона).
• [ ] Настроить антифишинговый код в приложении биржи (если поддерживается) — реальные сотрудники бирж знают его, мошенники — нет.

Типичные ошибки

• Думать «меня не обмануть». Жертвы deepfake-звонков — чаще опытные, уверенные в себе люди: они быстрее верят своей оценке ситуации.
• Вести диалог «ещё минутку». Каждая минута — работа нейро-скрипта. Неинформированность против подготовленного сценария — неравный бой.
• Подтверждать личность по голосу в сервисах, где это опция. Голос — больше не пароль. Отключите голосовую верификацию везде, где можно.
• Проверять номер «по звонику» с незнакомого. Мошенники подделывают определитель номера (spoofing) — входящий «номер биржи» ничего не гарантирует. Гарантия — только ваш исходящий звонок по сохранённому контакту.
• Верить видео больше, чем голосу. Видео теперь подделывается так же, как голос. Видеозвонок от «руководителя» не подтверждает ничего без кодовой фразы или обратного канала.

FAQ

Реально ли отличить дипфейк на слух на 100%? Нет. Современные голосовые модели на коротких фразах проходят «тест на человечность» даже у экспертов. Поэтому стратегия — не «распознать подделку», а «потребовать подтверждение»: кодовая фраза, обратный звонок, антифишинговый код. Признаки подделки — вспомогательный фильтр, а не гарантия.

Что делать, если перевод уже совершён? Немедленно: заблокировать выводы на бирже, сменить пароли и отозвать сессии API, написать в поддержку биржи с пометкой о мошенничестве, зафиксировать адрес получателя. Если уходили фиатные деньги — заявление в банк и полицию в первые часы: иногда переводы успевают приостановить. Крипто-перевод вернуть почти невозможно, но данные помогут следствию и платформам, куда ведёт адрес.

Как объяснить правило кодовой фразы пожилым родителям? Просто и без технологии: «Если кто-то звонит и просит деньги, код, пароль — даже если это якобы я — попроси сказать кодовое слово. Не сказал — положи трубку и позвони мне сама». Потренируйтесь один раз на реальном звонке. Повесьте бумажку с правилом у телефона: пожилым людям нужен ритуал, а не теория.

Берегите не только свои ключи, но и свой канал доверия: голос в трубке больше не доказательство личности. Доказательство — кодовая фраза и исходящий звонок, сделанный вами.