Что такое Дипфейк (Deepfake)?

Что такое дипфейк?

Дипфейк (deepfake) — это реалистичная подделка видео, голоса или изображения, созданная с помощью искусственного интеллекта. Название склеено из двух слов: deep learning («глубокое обучение» — метод машинного обучения на основе многослойных нейронных сетей) и fake («подделка»). Нейросеть изучает записи реального человека, учится воспроизводить его лицо, мимику и интонации, а затем «говорит» его голосом то, чего он никогда не говорил.

Дипфейки бывают четырёх основных типов: видео (подмена лица или полностью сгенерированный ролик), аудио (клонирование голоса), изображения и текст, написанный «от имени» реального человека (AI Business Weekly).

Технология сама по себе не злая: её используют в кино, при дубляже, в играх и для озвучки людей, потерявших голос. Проблема начинается, когда подделкой притворяются реальным человеком, чтобы украсть деньги или доступ.

Как это работает?

Шаг 1. Сбор «материала». Для подделки нужны записи жертвы: видео, голосовые сообщения, публичные выступления. Подойдёт любой ролик из соцсетей, интервью или конференции. Для клонирования голоса порой достаточно считанных секунд аудио: по данным McAfee, примерно трёх секунд хватает, чтобы получить совпадение около 85% (StationX).

Шаг 2. Обучение модели. Нейросеть анализирует тембр, акцент, манеру речи или черты лица. Раньше для этого требовались мощные компьютеры и навыки, сегодня хватает доступных сервисов по подписке и бесплатных программ с открытым кодом. После потери 25,6 млн долларов технический директор Arup показал, что способен создать собственный дипфейк бесплатными инструментами за 45 минут (Allure Security).

Шаг 3. Подделка в реальном времени. Главное изменение последних лет: многопользовательские видеодипфейки в реальном времени перешли из лабораторных демонстраций в реальные преступные операции (Cantina). Мошенник может позвонить вам по видеосвязи и выглядеть как ваш начальник.

Шаг 4. Давление. Дальше — классическая социальная инженерия: срочность, секретность, авторитет («переведи сейчас, я на совещании, потом объясню»). Это те же психологические приёмы, что и в атаках фишинга, — только вместо письма используется реалистичный голос или видео.

Известные случаи

Самый известный пример — случай с компанией Arup: сотрудника обманули с помощью видеозвонка, где «финансовый директор» и коллеги оказались дипфейками, и компания потеряла 25,6 млн долларов (StationX).

Отдельное направление — голосовые клоны родственников: звонки «внук в беде», «мама, мне срочно нужны деньги». Больше всего от таких схем страдают люди старше 60 лет: по данным отчёта IC3, около 39% потерь от мошенничества с использованием ИИ пришлось на американцев в возрасте 60 лет и старше (Digital Applied).

Есть и менее очевидный сценарий: ФБР описывает случаи, когда кандидаты используют подмену голоса или дипфейк-видео на онлайн-собеседованиях. Цель в этом случае — не деньги напрямую, а доступ к сети компании (Digital Applied).

Цифры 2026 года

К статистике по дипфейкам стоит относиться осторожно: в интернете много завышенных цифр без первоисточника. Вот данные, которые опираются на проверяемые исследования:

Документированные мировые потери от мошенничества с дипфейками достигли минимум 3,7 млрд долларов к середине 2026 года, при этом около 89% этой суммы приходится на последние 18 месяцев (Allure Security, данные Surfshark). Реальная картина ещё серьёзнее: по оценкам, менее 5% жертв голосовых клонов вообще обращаются с заявлением (Brside).
ФБР впервые выделило мошенничество с применением ИИ в отдельную категорию и зафиксировало около 893 млн долларов потерь (Digital Applied). В 2025 году таких жалоб набралось более 22 тысяч (Cantina).
Из тех, кто получил сообщение с клонированным голосом, 77% потеряли деньги (данные McAfee) (Programs.com).
Люди плохо распознают подделки: в одном исследовании 66% участников не заметили манипуляции с аудио, а 43% не распознали дипфейк-видео (Brside). Другие работы дают иные цифры, но вывод один: на «человеческое чутьё» полагаться нельзя.

Признаки подделки: на что обратить внимание

Важная оговорка: чем лучше технология, тем меньше «очевидных» признаков. Используйте их как сигналы для проверки, а не как гарантию.

В голосе:

«Плоский», сжатый голос без естественных микроколебаний.
Фоновый шум то появляется, то пропадает, вместо того чтобы быть стабильным.
Акустика комнаты не совпадает с тем, что показывает камера.
Речь технически чистая, но эмоционально «неживая» (Cantina).

В видео (часто встречающиеся артефакты):

Неестественное моргание или его отсутствие.
Размытые или «дрожащие» границы лица, волос, очков.
Рассинхрон между движением губ и звуком.
Несоответствие освещения и теней на лице фону.
Искажения при резких поворотах головы или когда рука закрывает лицо.

В ситуации (самый надёжный признак):

Срочность и секретность: «никому не говори, переведи прямо сейчас».
Необычный канал связи или просьба перейти в другой мессенджер.
Просьба о деньгах, криптовалюте, подарочных картах или кодах.
Собеседник не может ответить на личный вопрос, ответ на который знают только свои.

Мифы и реальность

Миф: дипфейк всегда можно распознать по «кривому» лицу.

Реальность: качественные дипфейки практически неотличимы на глаз, а 84% опрошенных McAfee в 2026 году признали, что убедительное видео больше не воспринимается как доказательство (Memeburn).

Миф: дипфейки опасны только для знаменитостей и политиков.

Реальность: для клонирования голоса подойдёт любая запись из соцсетей, поэтому целью становятся обычные люди и сотрудники компаний.

Миф: для создания дипфейка нужны серьёзные навыки и дорогая техника.

Реальность: сегодня достаточно доступной подписки или бесплатной программы с открытым кодом.

Миф: детекторы дипфейков решат проблему.

Реальность: инструменты обнаружения отстают от генерации: в одном исследовании детекторы аудио теряли до 43% эффективности на более реалистичных подделках (Callyourgirlfriend). Поэтому главная защита сегодня — процессная, а не техническая.

Как защититься?

Договоритесь с близкими о кодовом слове. Если «родственник» звонит с просьбой о деньгах, пусть назовёт слово, которое знают только свои.
Перезвоните сами — по номеру, который уже сохранён в вашем телефоне, а не по тому, с которого звонили.
Правило двух каналов: любая просьба о переводе денег, поступившая только звонком или по видео, должна быть подтверждена вторым, независимым способом.
Задавайте неожиданные вопросы, к которым подделка не готова: о недавних личных событиях, шутках, общих воспоминаниях.
Не принимайте решений под давлением. Мошенникам нужна скорость, вам — пауза.
Ограничьте публичные записи своего голоса и видео, если в них нет необходимости, и настройте приватность в соцсетях.
В компаниях: введите обязательное подтверждение платежей по независимому каналу и обучайте сотрудников, особенно бухгалтерию и помощников руководителей.
Включите многофакторную аутентификацию на аккаунтах, чтобы «голосом начальника» нельзя было восстановить доступ. Системы биометрической аутентификации, основанные только на голосе или лице, сами по себе против дипфейков тоже недостаточны.

Для детей и родителей

Технология дипфейков стала проблемой и в школах: из фотографий учеников в соцсетях создают поддельные оскорбительные изображения и видео. Открыто поговорите с детьми: пусть внимательно относятся к тому, кому отправляют личные фото, не доверяют онлайн-знакомым, а столкнувшись с такой ситуацией, не стесняясь сразу сообщают взрослым — родителям или учителю. Создание и распространение чужих дипфейков наносит серьёзный вред и во многих странах наказывается по закону.

Если вас всё-таки обманули

Немедленно свяжитесь с банком и попросите заблокировать или отозвать перевод — первые часы критичны. Сохраните записи и переписку, сообщите в полицию и в официальные сервисы приёма жалоб на интернет-преступления. Предупредите родственников и коллег, что в обороте появилась подделка.

Полезные ссылки:

FBI IC3 — центр жалоб на интернет-преступления: ic3.gov
Cantina — Deepfakes in 2026: how to spot and stop: cantina.security
Allure Security — Deepfake Fraud and the Collapse of Verification: alluresecurity.com
Digital Applied — Deepfake Statistics 2026 (с разбором недостоверных цифр): digitalapplied.com

Хотите научиться защищать людей и компании от дипфейков и других атак социальной инженерии? Начните пошаговое обучение на нашем курсе по кибербезопасности. Для получения подробной информации перейдите по ссылке: Курс по кибербезопасности