Deepfake: cum recunoști un video, o voce sau un apel fals

Un deepfake îl recunoști rareori doar după imagine. Caută semnale de alarmă precum marginile încețoșate ale feței, buzele care nu se potrivesc cu sunetul sau o voce plată, metalică. Și mai important e contextul: dacă cineva îți cere bani sau date într-un apel video, telefonic sau într-un mesaj vocal, închide și sună tu înapoi la un număr despre care știi că e cel adevărat.

Deepfake-urile sunt clipuri, imagini și înregistrări de voce falsificate cu ajutorul inteligenței artificiale. Infractorii le folosesc ca să se dea drept rude, șefi, funcționari sau persoane cunoscute. La KatiTrust construim o aplicație de cameră care dă pozelor și videoclipurilor un cod de verificare în momentul înregistrării. Munca asta ne-a arătat cât de puțin se poate citi după fapt dintr-un fișier gata făcut. Mai jos găsești semnalele de alarmă, limitele lor și verificările care merg chiar și la un fals foarte reușit.

Cum recunoști un deepfake: pașii importanți pe scurt

Ca să recunoști un deepfake, combină două lucruri: căutarea atentă a greșelilor tipice din imagine și sunet și verificarea pe un al doilea canal. Greșelile se găsesc tot mai greu cu fiecare generație nouă de unelte. Apelul înapoi la un număr cunoscut, o întrebare personală sau o parolă de familie merg chiar și atunci când falsul în sine e perfect.

1. Oprește-te: Presiunea de a plăti repede sau de a da date confidențiale e cel mai puternic semnal de alarmă, chiar dacă fața și vocea par reale.
2. Privește și ascultă atent: Verifică zona gurii, dinții, forma feței și mișcările capului, ascultă dacă vocea e plată sau robotică.
3. Verifică pe un al doilea canal: Închide și sun-o pe persoana respectivă la un număr despre care știi că e al ei.
4. Pune o întrebare la care răspunde doar ea: Sau cere parola stabilită în familie.
5. Verifică sursa: La clipurile virale, află cine le-a publicat primul și dacă presa de încredere spune același lucru.

Pașii 3 și 4 sunt cei mai importanți, pentru că merg indiferent de calitatea falsului. Dacă ai în față o singură poză, nu un video sau un apel, ghidul de verificare poză te trece prin șapte verificări.

Deepfake ce este: schimbarea feței, lip-sync și clonarea vocii

Regulamentul european privind inteligența artificială descrie deepfake-ul ca pe un conținut de imagine, audio sau video generat sau manipulat de AI, care seamănă cu persoane, obiecte, locuri sau evenimente reale și poate părea în mod fals autentic. Poate fi un clip manipulat în care cineva spune ce n-a spus niciodată sau o înregistrare vocală falsă. În viața de zi cu zi merită să cunoști patru tipuri:

• Schimbarea feței: Fața unei persoane ajunge pe altcineva într-un clip, păstrând mimica și privirea originale.
• Lip-sync: Într-o înregistrare reală se înlocuiește textul, iar mișcările buzelor sunt potrivite cu noile cuvinte, așa că persoana spune ce n-a spus niciodată.
• Fețe sintetice: AI creează oameni care nu există, de cele mai multe ori în poze individuale, de exemplu poze de profil.
• Clonarea vocii: Sinteza vocală citește orice text cu vocea unei anumite persoane, iar conversia vocii transformă o vorbire înregistrată în acea voce.

Pentru clonarea unei voci nu e nevoie de ore de înregistrări. Uneltele actuale lucrează cu puțin material, așa că orice clip public în care se aude vocea ta e un material posibil de clonat.

Fețele sintetice apar mai ales ca poze de profil. Ghidul despre cum recunoști o imagine generată de AI se ocupă de astfel de imagini statice. Nu orice fals are nevoie de AI: deseori o înregistrare reală circulă în alt context sau o poză a fost editată clasic. Aici citești cum recunoști o poză editată.

Cum recunoști un deepfake video: semnale în față și în mișcare

Multe tehnici deepfake lasă greșeli vizibile, așa-numitele artefacte. Directoratul Național de Securitate Cibernetică le enumeră în ghidul său despre deepfake. Dacă poți, oprește clipul, mărește-l și verifică aceste locuri:

• Expresia feței: mimică rigidă sau nefirească, care nu se potrivește cu ce se spune.
• Ochii: clipit nefiresc sau o privire goală.
• Gura și dinții: contururi încețoșate în jurul buzelor, dinți care se topesc într-o bandă.
• Sincronizarea: buzele nu urmează sunetul, mai ales la literele b, m și p, la care gura trebuie să se închidă.
• Mișcarea: forma feței care se schimbă de la un cadru la altul, mișcări ale capului care par sacadate.
• Fundalul: un fundal care pare artificial, animat sau ciudat de încețoșat.

Mai e un truc de știut. Escrocii adaugă tot mai des zgomot, pete sau o calitate slabă intenționată, ca să ascundă artefactele AI. Unii filmează clipul de pe un ecran de televizor sau manipulează doar o bucată dintr-o înregistrare reală: începutul e autentic, iar falsul vine mai târziu.

Capcana: aceste greșeli sunt tot mai rare cu fiecare generație nouă de modele. Dacă nu găsești artefacte, nu înseamnă că clipul e real. Clipurile de pe rețelele sociale sunt și foarte comprimate, așa că detaliile fine se încețoșează oricum.

De obicei recunoști mai ușor un deepfake video după context: cine l-a publicat primul și scrie presa de încredere despre el? Poți face și o captură a unui cadru caracteristic și o căutare după imagine, ca să găsești versiuni mai vechi sau originalul.

Voce clonată: cum recunoști un deepfake audio la telefon

Vocile clonate sunt deosebit de comode pentru escroci, pentru că un apel telefonic nu arată nicio greșeală de imagine. Cele sintetice au totuși slăbiciuni tipice:

• Stil mecanic: intonație neobișnuită, uneori aproape robotică.
• Schimbări pe parcurs: accentul, timbrul sau înălțimea vocii se schimbă în timpul vorbirii.
• Greșeli de limbă: pronunție greșită, mai ales la numere, date, sume și nume proprii.
• Acordul cuvintelor: greșeli de gramatică pe care un vorbitor nativ de română nu le-ar face.
• Diferențe: vocea seamănă pe alocuri doar pe jumătate cu vocea reală a persoanei.

Nu te baza totuși doar pe sunet. O legătură proastă poate suna și ea metalic, iar clonele bune sună firesc. Mai mult spune tiparul apelului: o voce cunoscută, o urgență bruscă, presiunea de a acționa imediat și rugămintea de a păstra secretul. E clasica „metodă accidentul”, în care o rudă pretinde că a pățit ceva și are nevoie urgentă de bani, doar că acum cu o voce clonată.

Fii atent și la numărul afișat pe ecran. Prin tehnica numită spoofing, escrocii pot face să apară numărul sau numele unei bănci ori al unei instituții de încredere. De aceea un număr cunoscut nu dovedește nimic.

Recunosc aplicațiile un deepfake? De ce greșesc des uneltele

Există aplicații și site-uri care promit să depisteze un deepfake într-un clip sau într-o înregistrare. Ele dau o probabilitate, nu o dovadă. Din afară e greu de judecat cât de sigură e o anumită unealtă.

Un detector recunoaște mai ales falsurile asemănătoare cu cele pe care a fost antrenat. Metodele noi îi scapă des, iar falsificatorii pot lucra intenționat împotriva detectoarelor. Zgomotul adăugat, texturile suprapuse sau filmarea de pe ecran păcălesc des software-ul, deși ochiului uman i se par adesea nefirești. Cei care fac uneltele și falsificatorii sunt într-o cursă continuă.

Tratează orice aplicație cel mult ca a doua opinie. Un rezultat „probabil fals” e un motiv bun să suni înapoi. În schimb, „probabil real” nu scoate nimic de sub suspiciune. Merită să cunoști greșelile tipice, dar ele nu înlocuiesc apelul înapoi atunci când chiar e ceva în joc.

Cea mai bună apărare: verifică persoana pe un al doilea canal

Pentru că un deepfake se recunoaște tot mai greu cu ochiul liber, cele mai sigure verificări nu depind deloc de fals. Te ajută acești pași:

1. Închide și sună înapoi: Așteaptă puțin după ce închizi și formează tu, de la tastatură, numărul oficial, nu din lista de apeluri.
2. Pune o întrebare la care răspunde doar persoana reală: de exemplu „Unde am fost de Crăciun anul trecut?”.
3. Stabiliți o parolă de familie: un cuvânt sau o propoziție pe care o știe doar familia ta și care nu apare niciodată online.
4. Mai implică pe cineva: sună alt membru al familiei sau un prieten, chiar dacă interlocutorul ți-a cerut să păstrezi secretul.

După noi, parola de familie aduce cel mai mult cu cel mai mic efort. Îți ajunge o discuție, iar ea merge chiar și împotriva unui fals perfect. Stabiliți-o față în față, nu pe grupul de chat, și vorbiți despre momentele în care o veți cere.

Limitează și cât din chipul și vocea ta e disponibil public. Conturile private pe rețelele sociale și urmăritorii pe care îi cunoști le dau escrocilor mai puțin material de clonat.

Îți e teamă că vei părea nepoliticos? Rudele și șefii adevărați vor înțelege un apel înapoi rapid. Escrocii, în schimb, fac tot ce pot ca să nu se ajungă acolo: insistă că e urgent, că doar tu poți ajuta și că nimeni nu are voie să afle.

Deepfake în țepe: reclame cu vedete, șefi falși, urgențe în familie

Un deepfake apare rareori singur. De obicei face credibilă o schemă de țeapă existentă cu o față sau o voce reală, așa că dacă știi schemele, recunoști falsul înainte să te coste ceva.

Reclame de investiții cu persoane cunoscute: DNSC a avertizat în repetate rânduri despre clipuri trucate în care persoane publice, inclusiv președintele țării, par să recomande platforme de investiții. Multe imită un jurnal de știri, ca să pară televiziune. Dacă o față cunoscută promite câștiguri mari fără risc, tratează totul ca pe o țeapă până la proba contrarie.

Falși angajați ai băncilor și ai instituțiilor: escrocii sună în numele băncii, al poliției sau al unei autorități, uneori cu un număr falsificat, și te conving să muți economiile într-un „cont sigur”. Vocea și chiar imaginea dintr-un apel video pot fi artificiale.

Urgențe în familie: o înregistrare scurtă cu vocea unei persoane dragi, care pretinde că a avut un accident și are nevoie urgentă de bani. E schema clasică a accidentului, doar cu o voce clonată.

Relații și clipuri care „dovedesc” că cineva există: în relațiile online, escrocii trimit poze și clipuri generate ca să te convingă că sunt o persoană reală. Dacă un contact nou devine repede foarte personal, iar apoi apare subiectul banilor, fă un pas înapoi. Cum se derulează astfel de scheme descriem în ghidul despre înșelăciunea sentimentală.

În toate aceste materiale se repetă aceleași trucuri: apelul la autoritate, locuri zise limitate, promisiunea unor câștiguri rapide, jocul cu emoțiile, graba și mesajele adresate unor grupuri anume, de exemplu pensionarilor.

Content Credentials și Regulamentul UE: răspunsul pe termen lung

Toate metodele de până acum judecă o înregistrare gata făcută, după fapt. De aceea devin tot mai importante soluțiile care leagă înregistrarea de sursa ei chiar din momentul creării, de exemplu printr-o semnătură digitală. Cel mai cunoscut standard deschis e C2PA. El atașează fișierului Content Credentials: informații semnate despre când a fost făcută înregistrarea și ce dispozitiv sau software a creat-o și editat-o. Content Authenticity Initiative explică faptul că astfel modificările ulterioare devin vizibile și precizează clar că aceste date nu decid dacă un conținut e „adevărat”.

Ajută și legea. În Uniunea Europeană, normele de transparență din Regulamentul privind inteligența artificială se aplică de la 2 august 2026, iar cine publică deepfake-uri trebuie să spună că materialul a fost generat sau modificat cu AI. Escrocii nu vor respecta asta, așa că lipsa unei etichete nu garantează nimic.

Același scop îl are KatiTrust. Pozele și videoclipurile le înregistrezi direct în aplicație, iar încărcarea din galerie nu e posibilă. Videoclipurile pot avea până la 20 de secunde. Fiecare înregistrare primește un cod de verificare, iar cine îl are verifică autenticitatea, ora înregistrării și locul aproximativ gratuit în browser, fără cont. Pe Android aplicația e în Google Play, iar versiunea pentru iPhone vine în curând.

Contează ce arată o astfel de dovadă. Arată că fișierul nu s-a schimbat de la înregistrare. Nu spune dacă scena filmată nu a fost înscenată și nu te ajută în timpul unui apel video live. La un clip fără dovadă de origine, trebuie în continuare să recunoști un deepfake ca până acum: după semnalele de alarmă și, mai ales, prin apelul înapoi.

Ce faci dacă ai căzut victima unei țepe cu deepfake

Dacă ai plătit deja sau ai dat date, acționează repede:

1. Sună imediat la bancă: raportează frauda pe linia oficială și cere oprirea sau returnarea plății.
2. Oprește plățile și rupe contactul: nu mai trimite bani, oricare ar fi motivul invocat.
3. Păstrează dovezile: notează numele, numerele de telefon și adresele, data, suma și modul fiecărei plăți și felul în care a început contactul.
4. Raportează: depune o plângere la orice secție de poliție și semnalează incidentul la DNSC, la 1911 sau pe platforma PNRISC.

Dacă materialul arată abuzuri sexuale asupra unor minori, raportează-l cât mai repede pe linia de raportare Ora de Net a organizației Salvați Copiii, care trimite sesizările mai departe la poliție. Formularul poate fi trimis și anonim.

Dacă cineva a făcut un deepfake cu chipul tău, raportează-l platformei și păstrează linkul, data și capturile de ecran. Codul penal pedepsește la art. 226 alin. (2^1) difuzarea fără consimțământ a unei imagini intime a unei persoane identificabile, iar acțiunea penală pornește la plângerea prealabilă a victimei. Un cont fals deschis pe numele tău, cu date reale despre tine, poate întruni la rândul lui elemente ale falsului informatic de la art. 325.

Întrebări frecvente despre deepfake

Se poate recunoaște mereu un deepfake?

Nu. Multe falsuri au încă greșeli în jurul gurii, al dinților sau al vocii, mai ales în apelurile live. Dar recunoașterea cu ochiul liber e tot mai grea, iar uneltele de detectare nu sunt sigure. Verificarea pe un al doilea canal merge mai bine decât orice semnal de alarmă: închide, sună înapoi la un număr cunoscut sau pune o întrebare personală.

Există o aplicație care detectează sigur un deepfake?

Nu. Aplicațiile dau o probabilitate care depinde mult de datele de antrenament. Ratează des falsurile făcute cu metode mai noi, iar falsificatorii le pot păcăli intenționat, de exemplu adăugând zgomot. Folosește o unealtă cel mult ca a doua opinie. Un rezultat „probabil real” nu înseamnă că poți răsufla ușurat.

Cum recunosc o voce clonată la telefon?

Semnalele tipice sunt intonația robotică, schimbările de accent și timbru în timpul apelului și greșelile la numere, date și sume. Clonele bune au însă puține astfel de greșeli. Concentrează-te pe tipar: voce cunoscută, urgență bruscă, presiune să plătești și rugămintea de a păstra secretul. Atunci închide și sună înapoi la un număr pe care îl știi.

Cum te apără parola de familie?

Stabiliți un cuvânt sau o propoziție pe care o știe doar familia voastră și care nu apare niciodată online. Când sună cineva cu o urgență, o ceri. AI poate clona o voce, dar nu vă știe parola. E un pas simplu, care merge chiar și când falsul e tehnic perfect.

Poate apărea un deepfake într-un apel video live?

Da. Unele metode de schimbare a feței lucrează în timp real, iar escrocii se dau în apeluri video drept angajați ai băncilor sau ai instituțiilor. Un fals live nu poate fi corectat după fapt, așa că greșelile se văd mai ușor, de exemplu când persoana își întoarce capul. Dacă cineva îți cere bani sau date într-un apel video, închide și sună înapoi la un număr cunoscut.

Cum recunosc un deepfake într-o poză?

La poze caută mâini deformate, dinți, ochi sau bijuterii nerealiste și umbre care nu se potrivesc. Apoi fă o căutare după imagine, ca să vezi unde a mai apărut poza. Imaginile generate complet de AI sunt o problemă puțin diferită, descrisă în ghidul despre imaginile generate de AI.

Ce fac dacă cineva a făcut un deepfake cu chipul meu?

Raportează-l platformei prin uneltele ei de raportare și păstrează linkul, data și capturile de ecran. Difuzarea unei imagini intime fără consimțământ e infracțiune după art. 226 din Codul penal și se urmărește la plângerea ta. Depune plângerea la poliție și semnalează materialul și la DNSC, la 1911.

Pe scurt: un deepfake îl recunoști cel mai sigur după context

Să cauți greșeli în imagine și sunet are în continuare sens. Multe falsuri au defecte în jurul gurii, al dinților sau al vocii, mai ales live. Nu te poți baza însă nici pe aceste semnale, nici pe aplicațiile de detectare. Merge sigur ceva ce n-are legătură cu tehnologia: oprește-te, sună înapoi la un număr cunoscut, pune o întrebare personală sau cere parola de familie.

Credem că, în timp, întrebarea se va întoarce. În loc să recunoaștem un deepfake după fapt, înregistrările reale vor purta de la început dovada originii lor. La asta lucrează standarde deschise precum C2PA și noi, la KatiTrust. Până când asta devine normă, apelul înapoi rămâne cea mai bună protecție a ta.