Знакомый голос в трубке говорит: «Мама, у меня проблемы, срочно нужны деньги». Голос родной — интонации, словечки, даже кашель в конце фразы. Вот только человека, которому принадлежит этот голос, в момент звонка не было рядом с телефоном. Запись, по которой мошенники собрали его голос, заняла три секунды. Обошлась им примерно в пятьдесят рублей.

Телефонный развод — явление старое, и мы вроде бы научились его узнавать: «сотрудник банка», «безопасность», «не говорите никому». Но за последние полтора года схемы мутировали: у мошенников появился ИИ. И теперь человеку по ту сторону трубки не хватает уже не только бдительности — не хватает ушей. Исследователи в один голос подтверждают: человеческий слух перестал быть детектором подделки.

Здесь уместна простая метафора, которая дальше будет сквозной для всей статьи:

• Генерация — это яд: нейросети, создающие голоса, лица и видео, с каждым месяцем всё дешевле и доступнее.
• Детекция — противоядие: системы, которые распознают подделку.

Проблема в том, что противоядие всегда выходит на рынок позже яда — и в гонке, где яд обновляется бесплатно, а противоядие стоит денег и времени, проигрывает не технология. Проигрывает привычка доверять голосу и лицу.

Арифметика нового мошенничества

Начнём с цифр — они говорят сами за себя. Число дипфейк-мошенничеств в России за полтора года выросло в 26 раз; ущерб с начала 2026 года — свыше двух миллиардов рублей, пострадали около четырёх тысяч человек (РИА Новости). Инструменты при этом стоят копейки: по оценке МВД, создание одной голосовой подделки обходится примерно в 50 рублей, а сервисов-генераторов в сети — более 150 тысяч. Хватает трёх секунд записи — кружка в мессенджере, голосового в WhatsApp, сторис (vc.ru).

Дальше — больше. Доля видеороликов, сгенерированных нейросетью просто по текстовому описанию, без исходного фото человека, за год выросла с 17% до 51% (). Переводя на человеческий: даже ваша фотография из соцсетей мошенникам уже не обязательна. Достаточно описать, как вы выглядела бы в «видеозвонке из отдела полиции».

Масштаб подтверждают и операторы: по данным «МегаФона», звонки с синтезированным голосом — уже около 10% всего мошеннического трафика, за 2025 год заблокировано свыше 865 миллионов таких вызовов (vc.ru).

И меняется сама тактика. Аналитики фиксируют уход мошенников от давления и угроз — «срочно, иначе всё потеряете» — к спокойному «вхождению в доверие»: многошаговые сценарии, где жертву неделю готовят к переводу, скрипты диалогов, написанные специализированными ИИ-чат-ботами. Один звонок сменился проектом с этапами и планом.

Справочно: Дипфейк-мошенничество — это когда мошенники с помощью нейросетей подделывают голос или видео человека (например, родственника, начальника или сотрудника банка) и используют подделку, чтобы выманить деньги или личные данные.

Проще говоря: вам звонит «мама» и просит срочно перевести деньги, а на самом деле это голос, сгенерированный нейросетью. Сама подделка(инструмент) — дипфейк, а цель — обмануть и забрать деньги — это и есть мошенничество.

Почему уши больше не работают

В 2025 году немецкий институт Fraunhofer AISEC провёл масштабное исследование: 1768 участников, 35 тысяч аудиообразцов, половина из которых — подделки. Результат: люди распознали синтетический голос лишь в 64% случаев. Чуть лучше подбрасывания монетки. И это при том, что участники знали: их проверяют на подделки. В реальном звонке, когда никто не ждёт обмана, процент будет ниже.

С коммерческими детекторами не лучше: они устойчиво отстают от качества генерации примерно на два года. Как только появляется новый метод подделки, у систем распознавания есть фора на два года — и не больше. Затем яд обновляется, и противоядие снова догоняет.

Отсюда главный практический вывод статьи: фраза «я бы отличил подделку на слух» — это самообман. Отличить нельзя. Ни обычному человеку, ни журналисту, ни, как показывают случаи, банковскому сотруднику.

Противоядие: что государство уже сделало

Справедливости ради: на опережение государство работает, просто знает о механизмах из этого списка далеко не каждый.

Самозапрет на кредиты через Госуслуги действует с 2025 года: любой человек может поставить запрет на оформление потребительских кредитов на себя, и тогда никто — даже с украденным паспортом — не возьмёт на ваше имя заём. Снятие запрета, если кредит понадобился самому, занимает сутки. Это защита «до факта», а не после.

Банки обязаны проверять, кому вы переводите: если счёт получателя числится в базе ЦБ как мошеннический, перевод блокируется автоматически. Операторы получили право ограничивать звонки с мошеннических номеров и обязаны блокировать массовые фишинговые рассылки.

И антифрод банков, построенный как раз на ИИ: за 2025 год заблокировано 134 миллиона подозрительных операций, причём ИИ-защита распознаёт новые схемы вдвое быстрее классических алгоритмов. Противоядие на той же технологии, что и яд.

Но противоядие разбавленное

А теперь — об обратной стороне, о которой статистика говорит прямо:

Возвраты украденного падают: в 2024 году жертвам возвращали 9,9% украденных сумм, в 2025-м — 5,9%, исторический минимум (данные ЦБ). За восемь месяцев 2026 года всеми способами возвращено около 1,5 миллиарда из украденного — менее 15%. Шесть копеек из рубля — такова средняя цена возврата.

При этом парадокс: блокировок становится больше, а доля успешных хищений выросла вдвое — с 0,19% до 0,41% попыток. Мошенники работают реже, зато точнее: выше средний чек, больше доля прорвавшихся операций.

Экономика возвращения не вдохновляет. С ноября 2025 года банк, вернувший деньги жертве, получает от платёжной системы поощрение — 5% от суммы, но не более 5 тысяч рублей за операцию. Предотвратить хищение банку выгодно: деньги остаются в системе. Возвращать уже украденное — почти нет.

И про платные «страховки от мошенничества», которые банки продают вместе с картами. Формально всё законно: закон обязывает банк вернуть деньги, украденные без ведома клиента, — но не обязывает возвращать то, что клиент перевёл сам под влиянием обмана. Именно этот разрыв и продаётся как полис. Нюансы: примерно половина полисов случаи социальной инженерии не покрывает (классическое исключение — «умышленная передача данных», а мошенники именно вынуждают передавать), соотношение цены и лимита бывает 1:38, а ЦБ официально называл навязывание таких полисов при выдаче карты недобросовестной практикой. Честности ради: полисы, покрывающие переводы под влиянием обмана, существуют — но перед покупкой стоит прочитать, что именно и в какие сроки в них включено.

Статистика тоже не видит яда

Финальный штрих — о том, как новая угроза прячется даже от официальных цифр. За полтора года МВД насчитало 18 уголовных дел, связанных с дипфейками, — из 478 тысяч зарегистрированных мошенничеств. Не потому, что дипфейков мало, а потому что в уголовных делах дипфейк — лишь «способ» совершения преступления по статье 159, и следователь его не всегда маркирует. Реальный масштаб — миллиарды рублей и тысячи жертв. Даже статистика ещё не научилась видеть то, что делают мошенники с ИИ.

Что делать обычному человеку уже сегодня

Государство догоняет, но догоняет с отставанием, характерным для противоядия. А яд не ждёт. Поэтому вот короткий чек-лист, который работает уже сейчас, — и, что важно, не требует ни технологий, ни денег:

• Кодовое слово в семье. Договоритесь заранее: любой «срочный» запрос денег от родственника проверяется произнесением кодового слова, которого нет в соцсетях и которое знают только свои. Это единственная защита со стопроцентной надёжностью — потому что она процедурная, а не техническая.
• Контрольный звонок по другому каналу. «Мама» звонит в WhatsApp? Перезвоните ей по обычному телефону. «Начальник» пишет в мессенджере? Наберите его рабочий номер. Генерировать подделку на один номер легко, на два канала сразу — уже сложно.
• Правило «банк не звонит первым». Настоящий банк никогда не спрашивает код из СМС, ПИН и пароли. Ни при каких обстоятельствах. Никогда.
• Пауза 48 часов. Любой «срочный» перевод подождёт два дня. Если деньги настоящие и дело настоящее — подождут. Если это схема — за двое суток она рассыплется сама.
• Самозапрет на кредиты на Госуслугах — три клика, которые закрывают целый класс атак с украденным паспортом.

Заключение

Технология, на которой работают защитные системы, та же, что у мошенников, — и это не секрет и не сюжет фантастики. Разница в том, что у защитников есть лицензии, совесть и законы, а у мошенников — ничего из перечисленного, зато есть скорость и безнаказанность.

Гонка ИИ против ИИ не закончится победой одной стороны. Генерация прыгает вперёд, детекция догоняет, затем всё повторяется. Единственная линия обороны, которая не зависит от версии нейросети, — это скепсис конкретного человека и договорённости внутри семьи.

Яд каждый день совершенствуется. Противоядие должно быть не только в банках и лабораториях — оно должно быть внутри семьи, в виде договорённости о кодовом слове и привычки перезванивать. Пока государство догоняет, это всё, что работает на сто процентов!