Vishing — это вид фишинга по телефону, когда злоумышленники выманивают деньги, коды из SMS, доступ к аккаунтам или конфиденциальные данные. Новый опасный виток этой схемы — голосовое клонирование с помощью ИИ. Теперь мошеннику не нужно хорошо играть роль: он может подделать голос знакомого, руководителя или родственника.
Как работает голосовой клон
Модель ИИ обучают на коротком аудиофрагменте: записи из мессенджера, видео из соцсетей, голосовом сообщении. После этого система генерирует речь, похожую на оригинал по тембру, интонации и манере разговора. В результате жертва слышит «знакомый» голос и быстрее теряет бдительность.
Популярные сценарии атаки
- «Это я, срочно переведи деньги»
- «Назови код из SMS, я не могу войти»
- «С вами говорит служба безопасности банка»
- «Ваш руководитель просит срочно оплатить счет»
- «Родственник попал в беду, нужна помощь» 🚨
Почему схема работает
Главная ставка делается не на технологию, а на эмоции и скорость реакции. Стресс, страх, авторитет и эффект узнаваемого голоса снижают критическое мышление. Даже технически грамотные люди могут ошибиться, если звонок застал врасплох.
Как распознать vishing с ИИ
- собеседник торопит и требует немедленных действий;
- просит деньги, коды, пароли или данные карты;
- избегает видеосвязи и дополнительных проверок;
- говорит немного «неживыми» фразами или с неестественными паузами;
- номер выглядит странно или не совпадает с привычным контактом. 🔐
Как защититься
- Никогда не сообщайте коды из SMS, CVV, пароли и push-подтверждения.
- Перезванивайте человеку сами по известному номеру.
- Договоритесь с близкими о кодовом слове на случай экстренных просьб.
- Ограничьте публикацию длинных голосовых записей в открытом доступе.
- Используйте антиспам, определители номера и банковские лимиты на переводы.
- В компании внедряйте правило: финансовые операции — только через подтвержденные каналы. 🛡️
Что делать, если уже ответили
Если назвали данные или перевели деньги:
- срочно блокируйте карту и доступы;
- меняйте пароли;
- связывайтесь с банком и поддержкой сервисов;
- фиксируйте номер, запись звонка, время инцидента;
- подавайте заявление в полицию.
Главный вывод: узнаваемый голос больше не является доказательством личности. В эпоху генеративного ИИ доверять нужно не тому, как звучит человек, а тому, как выстроена проверка личности и процесса. 🤖
Подборку каналов про IT стоит посмотреть хотя бы ради практических кейсов по кибербезопасности, ИИ и цифровой гигиене.