Мошеннические звонки с ИИ-голосом: как работают фальшивые семейные ЧП

Что такое мошенничество с клонированием голоса при помощи ИИ?

Мошенничество с клонированием голоса при помощи ИИ — это обман, при котором преступник с помощью программы имитирует голос знакомого вам человека и звонит с выдуманной бедой. Самый распространённый вариант — звонок о семейной чрезвычайной ситуации: «родственник» попал в беду и ему срочно нужны деньги.

Федеральная торговая комиссия США (FTC) предупредила 20 марта 2023 года, что мошенник может клонировать голос родственника по короткому аудиофрагменту из контента, опубликованного в сети, с помощью программы клонирования голоса ^[1]. В оповещении ФБР I-120324-PSA от 3 декабря 2024 года говорится, что преступники генерируют короткие аудиоклипы с голосом близкого человека, чтобы выдать себя за родственника в кризисной ситуации и потребовать срочно деньги или выкуп ^[2]. В годовом отчёте за 2025 год Центр жалоб на интернет-преступления ФБР (IC3) называет схемы grandparent, или «distress», тем типом, в котором клонирование голоса имитирует близкого человека в беде ^[3].

Исследовательская служба Европарламента (EPRS) в октябре 2025 года оценила клонирование голоса с помощью ИИ как самый убедительный и наиболее трудно распознаваемый способ использования генеративного ИИ для создания дипфейков в мошеннических целях ^[6].

Что означают основные термины?

• Клонирование голоса с помощью ИИ — это программное обеспечение, которое по образцам аудио генерирует речь, имитирующую голос конкретного человека.
• Дипфейк — это аудио, изображение или видео, созданные или изменённые с помощью ИИ так, что выглядят или звучат как реальный человек.
• Вишинг (голосовой фишинг) — это мошенничество, совершаемое по телефонным звонкам или голосовым сообщениям.
• Мошенничество с семейной чрезвычайной ситуацией, также называемое схемой grandparent или «distress», — это обман, при котором звонящий выдаёт себя за родственника в беде и просит срочно прислать деньги.

Как устроен фальшивый звонок о чрезвычайной ситуации в семье?

Схема, описанная FTC и ФБР, состоит из четырёх шагов.

1. Сбор аудио. Преступник берёт короткий фрагмент голоса человека из контента, опубликованного в сети ^[1].
2. Клонирование голоса. Программа клонирования голоса превращает этот фрагмент в голос, способный произносить новые фразы ^[1].
3. Звонок с кризисом. Преступник выдаёт себя за родственника в беде и просит срочно деньги или выкуп ^[2].
4. Получение денег. FTC указывает, что просьбы об оплате банковским переводом, криптовалютой или подарочными картами — признаки мошенничества ^[1].

Давление — суть схемы. Напуганный человек реже останавливается и проверяет.

Почему определитель номера ничего не доказывает?

EPRS сообщает, что мошенники используют VoIP — звонки через интернет, — чтобы вызовы выглядели исходящими с легитимных номеров ^[6]. Поэтому знакомый или официально выглядящий номер на экране не доказывает, кто на самом деле звонит.

Почему некоторые мошенники переводят разговор в мессенджер?

В декабрьском обновлении ФБР 2025 года о выдаче себя за высокопоставленных должностных лиц США говорится, что в большинстве случаев злоумышленники связываются с жертвами через текстовые сообщения и просят перенести разговор в приложения с шифрованием, такие как Signal, Telegram или WhatsApp ^[7]. Там речь о чиновниках, а не о семейных чрезвычайных ситуациях, но приём показателен. EPRS отмечает, что мониторинг в зашифрованных сервисах вроде WhatsApp сложнее, поскольку там он не разрешён, что ограничивает возможности сетей по обнаружению ^[6].

Только ли бабушки и дедушки получают такие звонки?

Нет. IC3 сообщает, что схема развивается и теперь имитирует других членов семьи или близких друзей в разных чрезвычайных ситуациях ^[3]. ФБР также указывает, что преступники использовали сгенерированное ИИ аудио для получения доступа к банковским счетам ^[2], так что риск не ограничивается экстренными звонками.

Сколько аудио нужно мошенникам, чтобы клонировать голос?

FTC сообщает, что достаточно короткого аудиофрагмента ^[1]. Starling Bank, ссылаясь на свою кампанию сентября 2024 года, заявил, что клон можно создать всего по трём секундам аудио ^[8][9]. Это утверждение из кампании банка, и ни один из использованных здесь источников независимо его не проверяет. Воспринимайте его как предупреждение о том, как мало нужно, а не как измеренный порог.

Достаточно ли публичного аудио для копирования?

EPRS приводит вывод, что 53% людей делятся своим голосом в сети ^[6]. Видео, голосовые сообщения и публичные посты в соцсетях — потенциальный исходный материал. Поэтому ФБР советует ограничивать онлайн-контент со своим изображением или голосом и делать аккаунты в соцсетях закрытыми ^[2].

Ограничены ли инструменты клонирования?

Не повсеместно. В марте 2025 года Consumer Reports изучила продукты для клонирования голоса шести компаний: Descript, ElevenLabs, Lovo, PlayHT, Resemble AI и Speechify. Выяснилось, что меры против злоупотреблений принимали лишь Descript и Resemble AI, а остальные требовали только поставить галочку, подтверждающую право клонировать голос ^[5]. Исследование показывает, насколько низким может быть барьер у некоторых коммерческих инструментов. Оно не доказывает, что мошенники использовали именно эти продукты.

Насколько распространены ИИ-мошенничества с голосом и сколько денег теряют?

Чистой статистики только по клонированию голоса ни у кого нет. Лучшие официальные цифры охватывают более широкие категории, поэтому воспринимайте их как контекст, а не как подсчёт звонков с клонированным голосом.

Что показывают данные ФБР за 2025 год?

В 2025 году IC3 получил 1008597 жалоб с заявленными потерями в $20,877 млрд, то есть на 26% больше, чем в 2024 году ^[3]. Из них более 22000 жалоб (22364) содержали информацию, связанную с ИИ, при скорректированных потерях свыше $893 млн ^[3]. По схемам grandparent, или «distress», пострадавшие заявили о потерях более $5 млн ^[3].

В общей сумме по ИИ преобладают другие виды мошенничества. IC3 сообщил о более чем $632 млн в жалобах на инвестиционное мошенничество с ИИ-составляющей (при общих потерях от инвестиционного мошенничества более $8 млрд), более $30 млн в компрометации деловой почты с участием ИИ, более $19 млн в мошенничестве с доверием и романтическом мошенничестве с вероятной ИИ-составляющей и почти $13 млн в мошенничестве с трудоустройством с участием ИИ ^[3]. IC3 добавляет, что многие жертвы могут не осознавать, насколько велика роль ИИ ^[3].

Что показывают данные FTC?

FTC сообщила 15 июня 2026 года, что люди заявили о потерях в $3,5 млрд от мошенничества с самозванцами в 2025 году — почти втрое больше уровня 2020 года ^[4]. Почти каждое третье сообщение о мошенничестве касалось самозванцев, это самая частая категория ^[4]. Общие заявленные потери от мошенничества составили около $16 млрд — рекордный показатель и примерно на 25% больше, чем в 2024 году ^[4]. В сборнике данных FTC Consumer Sentinel Network Data Book за 2024 год насчитано 845806 сообщений о мошенничестве с самозванцами за 2024 год ^[10]. К мошенничеству с самозванцами относятся и многие схемы, где ИИ вообще не используется.

Насколько сильно страдают пожилые люди?

Заявители в возрасте 60 лет и старше подали в IC3 201266 жалоб в 2025 году, на 37% больше, чем в 2024 году. Они сообщили о потерях в $7,748 млрд, что на 59% больше, при средней потере $38500, а 12444 из них потеряли более $100000 ^[3]. В пресс-релизе августа 2025 года, обобщающем свой тематический обзор данных, FTC сообщила, что суммарные потери людей 60 лет и старше, потерявших более $100000 из-за мошенничества с выдачей себя за других, выросли в восемь раз: с $55 млн в 2020 году до $445 млн в 2024 году ^[11].

Почему опросы и жалобы расходятся?

Опрос Starling Bank более чем 3000 взрослых в Великобритании, проведённый вместе с Mortar Research в августе 2024 года, показал, что 28% считали, что за последние 12 месяцев их пытались обмануть с помощью клонирования голоса ИИ, и только 30% заявили, что уверенно знали бы, на что обращать внимание ^[8]. CNN изложила итоги опроса так, что более четверти респондентов становились мишенью ^[9]. Опрос основан на самооценке и проведён коммерческой компанией. Цифра IC3 основана на жалобах, которые зависят от того, сообщают ли жертвы о случае и понимают ли, что был задействован ИИ. Эти данные измеряют разное, и разрыв, вероятно, отражает неполную отчётность, неясную атрибуцию ИИ и формулировки опроса. Ни один использованный здесь источник не измеряет истинный уровень.

Можно ли отличить клонированный голос от настоящего человека?

Часто нет. Официальные советы неоднозначны, и это само по себе показательно.

• ФБР советует внимательно прислушиваться к тону и выбору слов ^[2].
• То же ведомство в мае 2025 года предупредило, что клонирование голоса с помощью ИИ может звучать почти неотличимо от голоса знакомого контакта ^[12].
• EPRS указывает, что обнаружение методами машинного обучения и криминалистического анализа имеет многочисленные ограничения для голосовых звонков ^[6].
• В опросе Starling Bank только 30% респондентов сказали, что уверенно знали бы, на что обращать внимание, если бы стали мишенью ^[8].

Практический вывод: полагайтесь на проверку, а не на слух. Прислушивание может быть слабой подстраховкой, но убедительный голос ничего не доказывает.

На какие признаки всё же стоит обращать внимание?

Признаки — в ситуации, а не в звуке. Обратите внимание на срочную просьбу о деньгах или выкупе ^[2], требование заплатить банковским переводом, криптовалютой или подарочными картами ^[1] и просьбу перейти в приложение для обмена сообщениями с шифрованием (встречалось в кампании против высокопоставленных чиновников) ^[7]. Любой из этих признаков должен вызывать одну и ту же реакцию: остановиться и проверить по другому каналу.

Как защитить себя и свою семью от клонирования голоса?

Рекомендации FTC и ФБР, подкреплённые источниками, сводятся к проверке по каналу, который звонящий не контролирует.

1. Положите трубку и перезвоните по известному номеру. FTC советует не доверять голосу и позвонить человеку по номеру, который точно принадлежит ему ^[1]. Если звонок якобы от банка или организации, ФБР советует положить трубку, найти настоящий контакт и позвонить по этому номеру напрямую ^[2].
2. Используйте второй путь. Если дозвониться до человека не удаётся, FTC советует связаться с ним через другого члена семьи или его друзей ^[1].
3. Договоритесь о кодовой фразе. ФБР рекомендует секретное слово или фразу, известную семье, для подтверждения личности ^[2]. Starling Bank запустил кампанию Safe Phrases 18 сентября 2024 года в поддержку кампании британского правительства Stop! Think Fraud ^[8].
4. Ограничьте публичные голос и видео. ФБР советует ограничивать онлайн-контент со своим изображением или голосом и делать аккаунты в соцсетях закрытыми ^[2].
5. Отказывайтесь от необычных способов оплаты. FTC называет просьбы о банковских переводах, криптовалюте и подарочных картах признаками мошенничества ^[1]; наш совет — не платить такими способами по телефонной просьбе.
6. Применяйте то же правило к любой неожиданной просьбе. Поскольку, по данным ФБР, преступники использовали сгенерированное ИИ аудио для доступа к банковским счетам ^[2], один лишь голос — слабое доказательство личности.

Как это выглядит на практике?

Это иллюстративный сценарий, а не реальный случай. Вам звонят с незнакомого номера. Голос, похожий на голос вашей дочери, говорит, что она в беде и ей срочно нужны деньги, причём подарочной картой. Вы просите назвать семейную кодовую фразу. Звонящий уходит от ответа или давит ещё сильнее. Вы кладёте трубку, звоните дочери по номеру, сохранённому в телефоне, а если она не отвечает, пробуете связаться с её партнёром, братом или сестрой либо подругой ^[1]. Вы ничего не отправляете. Потом сообщаете о попытке (см. ниже).

Работают ли кодовые фразы? Сильные стороны и ограничения

Сильная сторона в том, что кодовая фраза не зависит от вашего слуха и ничего не стоит. Ограничения практические. Она работает, только если семья договорилась заранее, все помнят её под стрессом и мошенник не может найти её в сети. Источники не измеряют, насколько хорошо работают кодовые фразы, а совет предполагает, что вы сохраните достаточно спокойствия, чтобы ею воспользоваться. Поэтому правило обратного звонка стоит на первом месте.

Что делать, если вы уже отправили деньги?

Действуйте быстро, но не вините себя. Такие звонки рассчитаны на то, чтобы сбить с толку даже осторожных людей.

1. Немедленно свяжитесь с банком или платёжным провайдером. Сообщите, что это было мошенничество, и спросите, что можно сделать. Возврат не гарантирован.
2. Сообщите о случае. В США FTC принимает сообщения о мошенничестве через сервис ReportFraud ^[1], а IC3 — центр ФБР, принимающий жалобы на интернет-преступления ^[3]. В других странах обращайтесь в национальную полицию или орган, принимающий сообщения о мошенничестве.
3. Предупредите семью. Расскажите человеку, чью личность имитировали, и вашим родственникам, поскольку, по данным IC3, схема развивается и имитирует других членов семьи и друзей ^[3].
4. Проверьте, какое ваше аудио находится в открытом доступе. ФБР советует ограничивать онлайн-контент с вашим голосом и делать аккаунты закрытыми ^[2].

Это общая информация, а не юридическая или финансовая консультация. Для помощи с потерями обратитесь к квалифицированному специалисту или в компетентный местный орган.

Законны ли мошеннические звонки с ИИ-голосом?

Мошенничество — это преступление, но правовая картина именно для ИИ-голосов всё ещё складывается.

Что постановила FCC в 2024 году?

8 февраля 2024 года Федеральная комиссия по связи США единогласно приняла Декларативное постановление, согласно которому звонки с голосами, сгенерированными ИИ, являются «искусственными» по закону о защите прав потребителей в телефонной связи (TCPA); оно вступило в силу немедленно ^[13]. Это даёт генеральным прокурорам штатов дополнительные инструменты против робозвонков с ИИ-голосами ^[13]. Юридическая фирма Cooley описывает постановление как уточнение действующих правил TCPA, а не как новые нормы ^[14]. В заголовках писали, что оно «сделало» ИИ-робозвонки незаконными; по прочтению юридической фирмы, оно подтвердило, что они уже были таковыми.

Постановление построено вокруг американского закона о звонках с искусственными голосами. Оно не останавливает преступника, который звонит жертве напрямую, и не действует за пределами США.

Что требует ЕС?

EPRS отмечает, что статья 50 Закона ЕС об ИИ (EU AI Act) обязывает поставщиков ИИ информировать пользователей о том, что они имеют дело с контентом, созданным ИИ, например дипфейками, и обеспечивать возможность его обнаружения ^[6]. В качестве путей смягчения проблемы названы технологии, законодательство, а также повышение грамотности и осведомлённости в области ИИ ^[6]. Обязанность маркировки зависит от соблюдения её производителем, чего мошенники вряд ли станут делать. Для обычных людей главной защитой остаются личные привычки проверки. Это руководство не рассматривает правила других стран по клонированию голоса вне контекста мошенничества.

Используют ли мошенники ИИ-голоса против компаний и чиновников?

Да, согласно предупреждениям ФБР. 15 мая 2025 года ФБР сообщило, что с апреля 2025 года злоумышленники выдавали себя за высокопоставленных должностных лиц США с помощью текстовых сообщений (смишинг) и сгенерированных ИИ голосовых сообщений (вишинг) ^[12]. В обновлении от 19 декабря 2025 года говорится, что эта активность началась ещё в 2023 году и что среди целей — члены семей чиновников и их личные знакомые ^[7].

В отчёте IC3 за 2025 год также зафиксировано участие ИИ в компрометации деловой почты с потерями более $30 млн, в инвестиционном мошенничестве — с жалобами на более чем $632 млн с ИИ-составляющей, в мошенничестве с доверием и романтическом мошенничестве — более $19 млн и в мошенничестве с трудоустройством — почти $13 млн ^[3]. Клонированные голоса — лишь один из нескольких инструментов.

Защита та же, что и для семей: не действуйте только по сообщению или звонку. Проверяйте по второму каналу, которому вы уже доверяете, например по известному номеру или через отдельный этап согласования.

Что остаётся неясным и чего ждать дальше?

Чего мы пока не знаем?

• Истинная распространённость. Результаты опросов, такие как 28% у Starling, и данные жалоб, такие как $5 млн потерь IC3 в схемах distress, несопоставимы, и ни те ни другие не дают полной картины ^[8][3].
• Какого минимума аудио достаточно. Цифра в три секунды взята из кампании банка; FTC говорит лишь о коротком фрагменте ^[8][1].
• Обнаружение. EPRS указывает, что у средств обнаружения много ограничений, особенно для голосовых звонков ^[6]. В этих источниках нет независимых данных о том, что потребительские средства обнаружения надёжно работают на телефонных звонках.

Что вероятно дальше?

IC3 сообщает, что мошенничество с семейной чрезвычайной ситуацией развивается и имитирует других членов семьи или близких друзей в разных чрезвычайных ситуациях ^[3]. Заявленное мошенничество в целом растёт: потери по данным IC3 в 2025 году выросли на 26%, а общая сумма FTC была примерно на 25% выше ^[3][4]. Эти итоги не выделяют клонирование голоса, так что они показывают направление развития мошенничества, а не масштаб именно этой схемы. Такие нормы, как постановление FCC и статья 50 законодательства ЕС, действуют, но их влияние на мошенников за рубежом не доказано.

А как быть читателям в Иране?

Источники этого руководства в основном из США, Великобритании и ЕС. Ни один из них не рассматривает условия в Иране, поэтому в статье нет утверждений об иранском законодательстве, фильтрации или платёжных ограничениях. Основные шаги — известный номер, второй контакт и согласованная фраза — зависят только от вас и вашей семьи, а не от какой-либо конкретной сети.