Как распознать дипфейк: проверяем фото, видео и голос без ложной уверенности

Дата проверки: 18.10.2026.

Важное предупреждение: Материал носит информационный характер. Перед внедрением контроля уточните действующие нормы Казахстана и правила своего сектора с местным специалистом. Технический результат не заменяет решение организации.

Распознать дипфейк по одному внешнему признаку нельзя: проверьте детали записи, ее происхождение и подтвердите собеседника через независимо выбранный контакт до рискованного действия. Отсутствие заметных дефектов не подтверждает подлинность.

Во время видеозвонка человек, похожий на руководителя, просит срочно оплатить счет новому получателю. Голос знакомый, лицо движется естественно. Достаточно ли этого, чтобы выполнить перевод?

Это учебная ситуация, а не рассказ о конкретной компании. Разберем ее по контрольным точкам: что видно в записи, с кем удалось связаться и подтверждено ли само поручение.

Знакомое лицо на экране

Дипфейком обычно называют синтетически созданное или измененное медиа, которое имитирует человека, его голос или действия. В нашем сценарии мы еще не знаем, есть ли подделка: подозрение возникает из сочетания срочной просьбы, нового получателя и непроверенного канала.

ФБР описывает применение сгенерированных изображений, клонированного голоса и видео в мошеннических схемах. Среди примеров — видеочаты с людьми, изображающими руководителей или других авторитетных собеседников. Это предупреждение ведомства США о механизме обмана, а не статистика Казахстана.

Обман может опираться и на обычную запись, украденный аккаунт или подставного собеседника. Поэтому сотруднику не обязательно сначала доказать использование нейросети, чтобы приостановить сомнительное действие. Практический вопрос здесь — достаточно ли подтверждений для платежа.

Первая точка: что можно заметить в записи

В памятке ФБР перечислены возможные дефекты изображений, движений и речи. Это ориентиры для перепроверки, без порога вроде «нашли три признака — перед вами дипфейк». Само ведомство оговаривает: «Since it can be difficult to identify when content is AI-generated» — распознать сгенерированный контент бывает трудно.

Фото: детали и происхождение

Рассмотрите руки, зубы и глаза, границы лица, очков и украшений, соответствие теней освещению. Необычная форма или размытая деталь — повод задать вопрос об источнике изображения. Чистая картинка без таких дефектов тоже может быть синтетической.

Затем найдите исходную публикацию: кто разместил снимок, когда и с какой подписью. Поиск по изображению в Google может показать похожие картинки и сайты с тем же или подобным изображением. Для видео можно взять отдельный кадр и искать его как картинку. Это поиск происхождения, а не техническая экспертиза.

Учебный пример: фото «сегодняшнего происшествия» обнаружилось в более старой публикации с другим местом. Нашлось противоречие подписи; использование ИИ еще не доказано. Обратная ситуация — совпадений нет — оставляет происхождение неизвестным. Отсутствие находки не доказывает ни подлинность, ни подделку. Не отправляйте в такой поиск документы и частные снимки без основания для их передачи.

Видео: движение во времени

Проверьте, совпадает ли речь с движением губ, нет ли неестественных движений и задержек. Оценивайте последовательность, а не один неудачный стоп-кадр. Если доступен первоисточник, посмотрите полную запись: короткий фрагмент может не давать контекста.

Например, на звонке губы отстают от голоса. Это повод проверить связь и источник, но не достаточное основание обвинить человека в подделке. В обзоре NIST AI 100-4, §3.2 и §4.2, качество, сжатие, шум и условия записи рассматриваются как существенные условия анализа медиа. Хорошая синхронизация также не подтверждает подлинность.

Голос: манера речи и независимый ответ

Обратите внимание на непривычные интонации и выбор слов. Сравнение со знакомой манерой речи может вызвать сомнение, но узнаваемый тембр сам по себе не подтверждает личность. Просьба срочно перевести деньги или сохранить разговор в тайне требует перепроверки независимо от того, насколько естественно звучит голос.

Если «родственник» просит помощь с незнакомого номера, завершите разговор и позвоните ему по ранее проверенному контакту. Такой способ рекомендует FTC, американское ведомство по защите потребителей: знакомому голосу нельзя доверять без проверки истории. Семейное кодовое слово, согласованное заранее, — дополнительный прием из памятки ФБР. Не вводите его впервые в подозрительном разговоре и не считайте заменой отдельного контакта.

Детектор: дополнительный сигнал

Автоматическая проверка может дополнить анализ. Однако NIST в обзоре 2024 года описывает зависимость результатов от типа генератора, обработки файла, языка и условий записи; отдельно рассматривает ложные срабатывания. Результаты из обзора нельзя автоматически переносить на любой новый файл или русскую и казахскую речь.

Поэтому отметка «AI» — повод разбираться дальше, а отметка «не AI» не снимает необходимость подтвердить рискованную просьбу. Не загружайте чужие документы, биометрические материалы и конфиденциальные записи в случайный сервис. До передачи файла проверьте, кто его получает, что сохраняет и на каких условиях; если это неизвестно, используйте независимый контакт без загрузки.

Вернемся к учебному звонку. Даже если губы идеально совпадают со звуком, новый получатель и просьба обойти согласование остаются непроверенными. Следующая проверка относится к источнику поручения.

Вторая точка: связь вне входящего звонка

Приостановите действие и свяжитесь с человеком или организацией через контакт, найденный независимо от подозрительного сообщения: например, по ранее проверенному номеру или через корпоративный справочник. Не используйте новый номер, который прислал сам собеседник как «номер для подтверждения».

Такой принцип соответствует совету ФБР завершить входящий звонок и самостоятельно найти контакт заявленной организации. В компании конкретный способ подтверждения должен учитывать ее процедуры и риск компрометации аккаунтов. Второе сообщение в том же захваченном аккаунте не становится независимым подтверждением только потому, что пришло в другой форме.

Просьба повернуть голову, моргнуть или повторить фразу может дать дополнительную информацию, но не является универсальным тестом. NIST отдельно рассматривает подмену цифрового медиапотока и отмечает ограничения live capture и обнаружения презентационных атак. Это техническая модель для процесса проверки личности, а не инструкция по гарантированному разоблачению любого звонка.

В нашем сценарии сотрудник завершает разговор и использует контакт из проверенного справочника. Если связаться не удалось, поручение остается неподтвержденным. Молчание человека не означает согласия на перевод.

Третья точка: подтверждено ли само поручение

Даже если собеседник действительно руководитель, для платежа остаются отдельные вопросы: какой документ служит основанием, кому направляются деньги, верны ли реквизиты и выполнено ли нужное согласование. Следуйте процедуре организации. Не создавайте исключение только из-за срочности или узнаваемого голоса.

Это редакционная рекомендация для описанной ситуации. Она не устанавливает банковский регламент, лимит платежа или обязанность по закону Казахстана. Ее смысл — разделить три разных результата:

• подозрительная деталь в медиа — основание для дополнительной проверки;

• подтвержденный контакт — ответ на вопрос, с кем вы связались;

• согласованное поручение — основание для конкретного действия в рамках процедуры.

Контрпример проверяет границу карты: реальный руководитель может позвонить из привычного аккаунта и ошибиться в реквизитах. Дипфейка нет, но платеж все равно требует сверки. Поэтому подтверждение личности не закрывает проверку содержания поручения.

Что меняется в удаленной верификации

Видеозвонок сотруднику и биометрическая проверка клиента — разные процессы. В системе удаленной идентификации важно различать предъявление перед камерой фотографии или экрана и подмену потока в обход камеры. В NIST SP 800-63A-4 для инъекций и поддельных медиа предусмотрен отдельный раздел: сопоставление лица само по себе не устраняет этот класс атак.

Liveness — проверка присутствия живого человека при получении биометрического образца. Она отличается от сравнения лица с фотографией в документе. Biometric.Vision на странице Liveness Detection описывает пассивный и активный сценарии такой проверки. Это описание поставщика. Чтобы оценить применимость, запросите условия испытаний, состав атак и порядок работы с ошибками. Страница продукта не доказывает защиту от любого дипфейка и не подтверждает право клиента на финансовую операцию.

Для команды удаленной верификации полезный следующий шаг — проверить, где заканчивается результат биометрического модуля и начинается решение сервиса. NIST здесь служит техническим ориентиром США и не устанавливает обязательные правила для банков Казахстана.

Если действие уже совершено

Если вы уже отправили деньги или конфиденциальные данные, не ждите, пока установите технический способ подделки. Свяжитесь с обслуживающим банком через официальный канал, сообщите о подозрении и уточните доступные действия. В рабочем процессе уведомите ответственную службу организации. Сохраните сообщения, время контакта и сведения об операции в предусмотренном порядке, не распространяя их публично.

В учебном примере контрольная точка находится перед переводом. Узнаваемый собеседник делает просьбу убедительной; независимое подтверждение и согласование определяют, достаточно ли оснований ее выполнить. Это решение остается полезным и тогда, когда выяснится, что никакого дипфейка не было.

Источники

• FBI IC3: Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud — предупреждение от 03.12.2024, способы имитации и советы по независимому подтверждению контакта; проверено 15.10.2026.

• NIST AI 100-4: Reducing Risks Posed by Synthetic Content — ноябрь 2024 года, §3.2 и §4.2: подходы к детекции и условия оценки; проверено 15.10.2026. Это обзор технологий, а не свежий рейтинг детекторов.

• FTC: Scammers use AI to enhance their family emergency schemes — 20.03.2023, проверка звонка знакомым голосом; проверено 15.10.2026.

• Google: поиск по изображению — документированные возможности поиска похожих изображений и сайтов; проверено 15.10.2026. Пользовательский интерфейс отдельно не тестировался.

• NIST SP 800-63A-4: Identity Proofing Requirements — технические ограничения сопоставления лица, live capture и защиты от подмены потока; редакция 2025 года, проверена 15.10.2026. Не устанавливает нормы права РК.

• Biometric.Vision: Liveness Detection — собственное описание возможностей продукта; проверено 15.10.2026. Заявленные проценты эффективности не использованы как независимые результаты.