ИИ-мошенники копируют голос и лицо — изображение уже нельзя считать проверкой

Правдоподобные лицо и голос во время видеозвонка не подтверждают личность собеседника. До перевода криптовалюты нужно независимо проверить, кто вышел на связь, кому принадлежит домен, каковы условия предложения и откуда получен адрес кошелька.

Главное правило: не проверяйте предложение средствами, которые дал его автор. Если незнакомец прислал ссылку, QR-код или адрес и руководит переводом, остановите операцию — даже когда человек на экране выглядит и звучит убедительно.

Почему видеозвонок больше не служит проверкой личности

Подмена может работать не только в заранее записанном ролике. В отчёте TRM Labs об использовании ИИ в криптопреступлениях описаны подмена лица в реальном времени и клонирование голоса, применяемые для прохождения видеоидентификации. Там же указано, что доля сообщений о мошенничестве, где ИИ был частью атаки, выросла примерно в 13 раз с 2022 года, а заявленные потери от дипфейк-мошенничества к 17 августа 2026 года превысили итог всего 2025 года на 263%. Эти показатели основаны на данных и экспертной методике самой компании, поэтому показывают динамику её массива, а не полный мировой объём преступлений.

Визуальные и звуковые дефекты остаются поводом прервать разговор. Перечень признаков ФБР включает неестественные паузы и интонации, несогласованный фоновый шум, искажения лица, неправильное моргание, движения, не совпадающие с речью, а также странные тени и освещение. Это индикаторы возможной подделки, но не процедура аутентификации: отсутствие заметного дефекта само по себе не устанавливает личность.

Шаг 1. Подтвердите личность через независимый канал

Не продолжайте проверку в том же чате, по номеру из входящего сообщения или через присланную ссылку. Найдите контакт самостоятельно: используйте ранее сохранённый номер знакомого, официальный сайт компании, договор или корпоративный каталог, затем сами начните новый разговор.

1. Знакомому позвоните по номеру, которым пользовались до подозрительного обращения.
2. С компанией свяжитесь по контакту, найденному независимо на её официальном сайте или в ранее заключённом договоре.
3. Спросите, действительно ли человек или организация инициировали разговор и выдавали конкретные реквизиты.
4. Если личность незнакомого «аналитика» нельзя подтвердить независимо, считайте её неподтверждённой независимо от качества видеосвязи.

Предупреждение центра IC3 от 15 июня 2026 года рекомендует прекращать нежелательное общение с незнакомцами и проверять их личность через третьих лиц. Контрольный вопрос внутри того же звонка слабее независимого контакта: собеседник по-прежнему управляет всем каналом проверки.

Шаг 2. Отделите проверку домена от оценки предложения

Открывайте площадку через ранее сохранённую закладку, официальное приложение или адрес, найденный независимо, а не из сообщения собеседника. Посимвольно сравните доменное имя: другой суффикс, лишний дефис, переставленная буква или похожий символ ведут на другой сайт. HTTPS означает, что соединение с этим сайтом зашифровано, но не удостоверяет честность его владельца.

На площадке проверьте юридическое лицо, правила вывода, комиссии и описание риска. Отдельно поищите название компании, имя собеседника и точный домен вместе со словами «мошенничество», «отзывы» и «жалобы». Отсутствие жалоб не доказывает безопасность, особенно если сайт появился недавно.

Затем оцените само обещание. Памятка Федеральной торговой комиссии США относит к признакам обмана гарантированную прибыль, крупную доходность без риска, неожиданное предложение от «инвестиционного менеджера», фиктивный инвестиционный сайт и требование доплатить для вывода средств. Не подтверждайте перевод, если прибыль представлена как гарантированная или получатель уклоняется от объяснения, куда пойдут деньги.

Шаг 3. Сверьте адрес кошелька до отправки

Адрес получателя должен поступить из уже проверенного источника: личного кабинета известной площадки, подписанного документа или независимо подтверждённого корпоративного канала. Один и тот же адрес в чате и видеозвонке не считается двумя подтверждениями, если оба канала контролирует один собеседник.

• Уточните сеть и актив: одинаково выглядящие обозначения не делают разные блокчейн-сети взаимозаменяемыми.
• Сравните полный адрес получателя, а не только первые и последние символы.
• После сканирования QR-кода проверьте раскрытые кошельком сеть, актив и адрес.
• Повторите сверку на финальном экране биржи или кошелька до подтверждения операции.
• Не передавайте seed-фразу, закрытый ключ и коды подтверждения и не устанавливайте программу удалённого доступа по просьбе «помощника».

Пробный перевод подтверждает только доставку небольшой суммы на выбранный адрес. Он не доказывает личность получателя, законность площадки или возможность вывести вложения позднее. Если компания не подтверждает принадлежность адреса через независимый официальный канал, перевод следует отменить.

Когда операцию нужно остановить

Остановитесь, если хотя бы одно звено проверки зависит от человека, который просит деньги. Номер «службы безопасности», официальный домен, контрольный ответ и адрес кошелька не являются независимыми подтверждениями, когда всё это сообщил один собеседник.

Другие основания для немедленной остановки — давление временем, просьба скрыть операцию, перевод для «защиты средств», гарантированный доход, дополнительный платёж ради вывода и пошаговое управление покупкой криптовалюты по телефону. Завершите разговор и сохраните переписку, домены, адреса кошельков, снимки экрана и сведения о транзакции.

Если деньги уже отправлены, не платите новую комиссию или «налог» за их возврат. Как можно быстрее обратитесь в биржу или сервис кошелька, через который прошла операция, передайте хеш транзакции, сеть, сумму, время и адрес получателя, а также сообщите о случившемся местным правоохранительным органам. Защищает не способность безошибочно распознать дипфейк, а порядок проверки, который инициатор перевода не контролирует целиком.

Читайте также:

• Как сделать пост ВКонтакте: четыре проверки, которые нельзя пропустить
• Подушка перестаёт защищать: какие траты нельзя считать экстренными
• Метки ВКонтакте: почему лимит в 20 больше нельзя считать актуальным