Голос не ваш: как дипфейки в СБП и банках крадут деньги со вкладов

Голосовая биометрия в банках задумывалась как надёжный щит: робот узнаёт ваш голос, подтверждает операцию, и деньги в безопасности. Но развитие нейросетей превратило голос из «уникального ключа» в уязвимость: 3-5 секунд аудио достаточно, чтобы создать голосовой клон и обмануть автоматическую верификацию. Разберём, как именно мошенники используют ИИ против ваших счетов, какие сценарии реально работают и что сделать прямо сейчас, чтобы ваши сбережения не ушли по «вашему» голосовому подтверждению.

Как устроен риск: механика голосовых дипфейков и обхода антифрода

Современные банковские системы анализируют не просто слова, а десятки параметров голоса: тембр, интонацию, паузы, микроискажения. Но нейросети научились воспроизводить эти параметры с такой точностью, что автоматические системы принимают синтезированный голос за реальный.

Сбор голосового слепка через обычный звонок. Мошенники звонят под видом опроса, курьера, техподдержки, службы доставки - любой роли, где вы естественным образом отвечаете развёрнуто или произносите маркерные фразы: «Да», «Подтверждаю», «Я согласен». Из этих фрагментов ИИ собирает «голосовой шаблон», по которому генерирует любые фразы от вашего имени.

Атака через IVR (автоответчик) при холдировании перевода. Если банк ставит на паузу подозрительный перевод, система может звонить вам для подтверждения. Мошенники перехватывают этот звонок на виртуальную АТС и подставляют ваш голосовой клон: робот спрашивает «Вы подтверждаете?», дипфейк отвечает «Да» - и операция проходит.

Использование старых записей и утечек. Голосовые сообщения в мессенджерах, записи звонков, голосовые отзывы и даже публичные видео могут служить исходником для клонирования.

Обход «живого» контроля. Некоторые системы проверяют, что говорит живой человек (например, просят произнести случайную последовательность цифр). Но современные модели ИИ умеют реагировать в реальном времени, имитируя спонтанную речь.

Получается, что голос перестал быть надёжным фактором аутентификации: его можно скопировать, а подтверждение - сгенерировать.

Где чаще всего возникает риск: типичные сценарии атак

«Социологический опрос» с целью сбора голоса. Вам задают простые вопросы, чтобы вытянуть из вас фразы, удобные для нарезки и склейки.

Звонок «для подтверждения операции» с подменой канала. Мошенники делают так, что вы думаете, будто говорите с банком, а на самом деле ваш голос уходит на их сервер.

Использование голосовых сообщений в мессенджерах. Если вы часто отправляете голосовые, злоумышленники могут собрать из них достаточно материала для дипфейка.

Утечки биометрии из сторонних сервисов. Если вы давали согласие на обработку биометрии в банках, МФО, сервисах доставки и т. п., эти данные могут стать источником шаблона

Повторное использование старых согласий. Даже если вы давно не пользуетесь услугами организации, ваше биометрическое согласие может оставаться активным и использоваться для идентификации.

Как защититься от голосового мошенничества

Отключите голосовое подтверждение транзакций в мобильном банке. В настройках приложения найдите раздел «Биометрия и авторизация» → «Голосовое подтверждение» и полностью отключите одобрение операций по голосу. Оставьте только ручной ввод ПИН‑кода или СМС/push‑коды.

Установите сложное контрольное слово. Замените простые варианты (фамилию матери, кличку питомца) на сложную алфавитно‑цифровую комбинацию, которую вы никогда не произносите вслух. Договоритесь с банком, что при любых спорных операциях будет запрашиваться именно этот код.

Держите основной капитал на отдельном счёте‑буфере. Не храните крупные суммы на дебетовой карте, к которой привязан быстрый доступ и автоматические переводы. Держите деньги на накопительном счёте с ежедневным начислением процентов. Переводите на карту ровно столько, сколько нужно для конкретной покупки.

Регулярно отзывайте согласия на обработку биометрии. Раз в полгода заходите на Госуслуги в раздел «Биометрия» и аннулируйте доступы у банков и МФО, услугами которых вы больше не пользуетесь. Это удалит ваши голосовые и лицевые шаблоны с их серверов.

Минимизируйте «голосовые следы» в публичном пространстве. Старайтесь не отправлять длинные голосовые сообщения в чатах, не выкладывать аудиоинтервью и не оставлять голосовые отзывы, если это не обязательно.

Что делать, если вы подозреваете, что ваш голос могли использовать

Срочно отключите голосовую верификацию в мобильном банке и установите запрет на подтверждение операций по голосу.

Смените контрольное слово и другие факторы аутентификации. Обновите ПИН‑коды, пароли, при необходимости - закажите перевыпуск карты.

Проверьте активные согласия на биометрию и отзовите лишние.

Заблокируйте подозрительные операции. Если видите странные холды или запросы на переводы - немедленно заблокируйте карту или счёт.

Обратитесь в банк и зафиксируйте факт возможного мошенничества. Опишите ситуацию, укажите, что могли быть использованы синтезированные аудиоданные.

Подайте заявление в полицию. Это важно для дальнейших действий, если деньги всё же будут списаны.

Важные темы, которые легко упустить

Голос ≠ надёжный фактор аутентификации в 2026 году. Даже если банк заявляет о «защищённой биометрии», современные дипфейки способны её обойти.

Отключение голосового акцепта не мешает пользоваться банком. Вы по-прежнему сможете звонить в поддержку, но операции не будут подтверждаться по голосу.

Согласие на биометрию может жить годами. Даже если вы не пользовались банком 2-3 года, ваше согласие может оставаться активным.

Голосовые сообщения - это цифровой след. Из нескольких коротких фрагментов можно собрать достаточно данных для клонирования голоса.

Автоматические проверки «живого голоса» уже не гарантируют безопасность. ИИ научился имитировать спонтанную речь и реагировать на случайные запросы.

Синтезированный голос - это не абстрактная угроза из будущего, а реальный инструмент мошенников, который прямо сейчас используют для обхода банковских систем. Отключите голосовую верификацию в настройках, используйте сложные контрольные слова, держите основной капитал на счёте‑буфере, регулярно отзывайте биометрические согласия и не оставляйте голосовые «следы» - этого достаточно, чтобы лишить злоумышленников возможности использовать ваш голос как ключ к вашим деньгам. Так вы сможете спокойно пользоваться мобильным банком и быть уверены, что ваши сбережения защищены не только технологиями банка, но и вашими собственными осознанными мерами безопасности.