Коротко
За допомогою короткого аудіофрагмента — часто з відео, опублікованих в інтернеті, — шахраї можуть змусити ШІ звучати як знайома вам людина, попереджає FTC. Дзвінок терміновий: аварія, арешт, платіж, який треба надіслати сьогодні, а гроші вимагають банківським переказом, криптовалютою чи подарунковими картками. Не довіряйте голосу. Покладіть слухавку й передзвоніть людині на номер, який у вас уже є, або уточніть в іншого члена родини. ФБР рекомендує заздалегідь домовитися з родиною про таємне слово чи фразу. Якщо ви вже заплатили, одразу зв’яжіться з банком чи платіжним сервісом і повідомте про те, що сталося.
Як працює схема
- Шахрай збирає кілька секунд чийогось голосу з відео в соцмережах, привітань голосової пошти чи попередніх дзвінків.
- Програма ШІ перетворює набраний текст на мовлення цим голосом.
- Вам телефонують — або надсилають голосове у WhatsApp — від «родича» в біді, «начальника», якому потрібен переказ, чи «друга», що застряг за кордоном; іноді слідом виходить друга людина під виглядом адвоката, поліцейського чи банку.
- Тиск — у цьому й суть: таємність («нікому не кажи»), терміновість і спосіб оплати, який важко скасувати.
Тривожні ознаки
- Термінове прохання про гроші чи код — навіть якщо голос звучить точнісінько.
- Оплата банківським переказом, криптовалютою чи подарунковими картками, які FTC називає важко скасовуваними.
- Прохання тримати все в таємниці чи не класти слухавку.
- Новий чи прихований номер або голосове повідомлення замість дзвінка, на який можна передзвонити.
- Дрібні дивацтва в інтонації чи виборі слів — ФБР радить дослухатися до них, але не розраховуйте почути різницю.
Що робити під час дзвінка
- Не підтверджуйте особистих даних і не надсилайте грошей. Скажіть, що передзвоните.
- Покладіть слухавку й зателефонуйте людині на збережений номер або зв’яжіться з нею через когось іншого.
- Запитайте сімейне кодове слово чи питання, відповідь на яке знає лише вона.
- Якщо той, хто телефонує, називає себе вашим роботодавцем, перевірте це через відомий внутрішній канал до будь-якого платежу.
Як ускладнити підробку голосів вашої родини
- Домовтеся про таємне слово чи фразу зараз, поки це нікому не потрібно, — це перша порада ФБР.
- За можливості зробіть акаунти в соцмережах закритими й обмежте публічні відео та голосові записи, як радить ФБР.
- Розкажіть про цю схему літнім родичам: схеми «родич у біді» часто націлені на них.
- Захистіть акаунти месенджерів, щоб зламаний WhatsApp не можна було використати для надсилання фальшивого голосового, — див. шахрайство «Привіт, мамо» у WhatsApp.
Якщо ви вже заплатили
Негайно зв’яжіться з банком чи платіжним сервісом: що швидше ви дієте, то вищий шанс зупинити переказ. Збережіть номер, повідомлення й платіжні дані. Повідомте про те, що сталося, — у США на ReportFraud.ftc.gov та в IC3 ФБР; в інших країнах див. куди повідомляти про онлайн-шахрайство, за країнами. Якщо поширюється діпфейк із вашим обличчям чи голосом, див. як видалити діпфейки.
Поширені запитання
Скільки запису потрібно шахраєві, щоб клонувати голос?
За даними FTC, лише короткий фрагмент — часто з відео чи голосових повідомлень, опублікованих в інтернеті.
Чи можна відрізнити голос ШІ від справжнього?
Ненадійно. Тому порада — перевіряти: передзвонити на відомий номер або запитати сімейне кодове слово, а не оцінювати голос.
Що таке сімейне кодове слово?
Слово чи фраза, про які ви домовилися заздалегідь і які знає лише ваша родина. ФБР рекомендує його, щоб в екстреній ситуації підтвердити особу того, хто телефонує.
Куди повідомляти про шахрайство з голосом ШІ?
У США — на ReportFraud.ftc.gov та ic3.gov. В інших країнах — до національної служби з протидії шахрайству чи кіберзлочинам і до свого банку.
Джерела: FTC — шахраї використовують ШІ в схемах «родич у біді», FBI IC3 — злочинці використовують генеративний ШІ для фінансового шахрайства, FTC — ReportFraud.ftc.gov, ФБР — Центр скарг на інтернет-злочини