Як розпізнати діпфейк: ознаки у відео, фото та голосі

Діпфейк рідко вдається розпізнати за однією картинкою. Шукай тривожні ознаки на кшталт розмитих країв обличчя, губ, які не збігаються зі звуком, або плаского, металевого голосу. Ще важливіший контекст: якщо у відеодзвінку, телефоном чи в голосовому повідомленні в тебе просять гроші або дані, поклади слухавку й передзвони за номером, який точно справжній.

Діпфейки це відео, зображення й записи голосу, підроблені за допомогою ШІ. Шахраї використовують їх, щоб видавати себе за родичів, керівників, посадовців і відомих людей. Ми в KatiTrust робимо застосунок-камеру, який дає фото й відео код перевірки в момент запису. Ця робота показала нам, як мало можна вичитати з готового файлу заднім числом. Нижче ознаки, які називають фахівці, їхні обмеження й перевірки, що працюють навіть проти бездоганної підробки.

Як розпізнати діпфейк: головні кроки коротко

Щоб розпізнати діпфейк, поєднуй дві речі: уважний пошук типових помилок у зображенні й звуці та перевірку через другий канал. З кожним новим поколінням інструментів помилки знаходити дедалі важче. А передзвін за відомим номером, особисте запитання чи родинний пароль працюють навіть тоді, коли сама підробка ідеальна.

1. Зупинись: Тиск швидко заплатити чи повідомити секретні дані це найсильніший тривожний сигнал, навіть якщо обличчя й голос здаються справжніми.
2. Дивись і слухай уважно: Перевір ділянку рота, зуби, риси обличчя й рухи голови, прислухайся до плаского чи роботизованого голосу.
3. Перевір через другий канал: Поклади слухавку й зателефонуй людині за номером, який точно її.
4. Постав запитання, на яке відповість лише вона: Або попроси родинний пароль.
5. Перевір джерело: Якщо ролик вірусний, з’ясуй, хто опублікував його першим і чи пишуть про те саме надійні видання.

Кроки 3 і 4 найважливіші, бо працюють незалежно від якості підробки. Якщо перед тобою один знімок, а не відео чи дзвінок, стаття про те, як перевірити фото на справжність, проведе через сім перевірок.

Що таке діпфейк: заміна обличчя, синхронізація губ і клон голосу

Діпфейк це результат роботи ШІ, який створює зображення чи звук, що імітує реальну людину. Це може бути відео, де людина каже те, чого ніколи не казала, або підроблений голосовий запис. На практиці корисно розрізняти чотири види:

• Заміна обличчя: Обличчя однієї людини переносять на іншу у відео, зберігаючи початкову міміку й погляд.
• Синхронізація губ: У справжньому записі підміняють текст і підганяють рухи губ до нових слів.
• Синтетичні обличчя: ШІ створює людей, яких не існує, найчастіше на окремих знімках, наприклад аватарках.
• Клонування голосу: Синтез мовлення читає будь-який текст голосом конкретної людини.

Кіберполіція виділяє аудіодіпфейки, відеодіпфейки й комбіновані атаки, коли підроблені звук і зображення поєднують у реальному часі, наприклад під час відеоконференції. Зразки голосу й фото шахраї часто беруть зі зламаних акаунтів у соцмережах і месенджерах. Тому кожне голосове повідомлення й кожен ролик із твоїм голосом у відкритому доступі може стати матеріалом для клону.

Синтетичні обличчя трапляються здебільшого на аватарках. Про такі нерухомі картинки докладно розповідає стаття про фото, згенероване ШІ. І не кожній підробці потрібен ШІ: часто справжній запис просто подають в іншому контексті або знімок обробляють по-старому. Тут про те, як перевірити фото на фотошоп.

Як розпізнати діпфейк відео: ознаки в обличчі та русі

Багато технік діпфейків залишають видимі помилки, так звані артефакти. Якщо можеш, зупини ролик, збільш його й перевір ці місця:

• Ділянка рота: спотворення й розмитість довкола губ.
• Зуби: зуби зливаються в одну смугу чи виглядають неправдоподібно.
• Обличчя: риси обличчя змінюються від кадру до кадру.
• Рух: неприродні повороти голови, надто рідке кліпання, міміка не відповідає сказаному.
• Синхронізація: рухи губ не збігаються зі словами.
• Тло й картинка: змазане або навмисно розмите зображення, дивні шуми й плями.

Останній пункт важливий. Шахраї дедалі частіше додають у записи шум, плями або знімають відео з екрана, щоб приховати артефакти ШІ. Буває й так, що підроблено лише фрагмент справжнього запису: початок оригінальний, а далі йде підробка.

Підступ у тому, що з кожним новим поколінням моделей таких помилок дедалі менше. Якщо ти не знайшов артефактів, це не означає, що відео справжнє. Ролики в соцмережах до того ж часто так сильно стиснені, що дрібні деталі однаково розпливаються.

Діпфейк відео зазвичай простіше розпізнати за контекстом: хто опублікував його першим і чи пишуть про це надійні видання? В Україні діпфейки активно використовують і в інформаційно-психологічних операціях, тому кіберполіція радить звіряти такі ролики з офіційними джерелами. Можна також зробити скриншот характерного кадру й запустити пошук за фото, щоб знайти давніші версії чи оригінал.

Клонований голос: як розпізнати діпфейк телефоном

Клонований голос особливо зручний шахраям, бо в телефонній розмові немає помилок зображення. Але синтетичні голоси мають типові слабкості:

• Машинна манера: монотонна, неприродна інтонація, іноді майже роботизована.
• Зміни посеред фрази: акцент, тембр і висота голосу змінюються.
• Помилки в мовленні: неправильні наголоси й запинки, особливо в числах, датах, сумах та іменах.
• Відмінки: помилки в закінченнях, які носієві мови одразу ріжуть слух.
• Розбіжності: голос місцями відрізняється від справжнього голосу людини.

Не покладайся лише на звучання. Поганий зв’язок теж звучить металево, а хороші клони звучать природно. Більше каже сценарій розмови: знайомий голос, раптова біда, тиск діяти негайно й прохання нікому не розповідати. Це класична схема «твій родич потрапив у біду», тепер із клонованим голосом.

Зважай і на номер на екрані. Шахраї вміють підміняти номер та ім’я того, хто телефонує, тому знайомий номер нічого не доводить. Ще одна поширена схема: «друг просить у борг» зі зламаного акаунта, іноді з голосовим повідомленням його голосом.

Чи розпізнають застосунки діпфейк? Чому інструменти часто помиляються

Є застосунки й сайти, які обіцяють знайти діпфейк у відео чи записі. Вони дають імовірність, а не доказ. Збоку важко оцінити, наскільки надійний конкретний інструмент.

Детектор впізнає здебільшого підробки, схожі на ті, на яких його навчали. Нові методи йому часто не під силу, а підробники можуть спеціально працювати проти детекторів. Шум, накладені текстури й запис з екрана збивають програми, хоча людині іноді здаються неприродними. Творці інструментів і шахраї в постійних перегонах.

Вважай будь-який застосунок щонайбільше другою думкою. Результат «імовірно, підробка» добрий привід передзвонити. А «імовірно, справжнє» нічого не знімає. Знання типових помилок допомагає, але не замінить передзвону, коли на кону щось справді важливе.

Найкращий захист: перевір людину через другий канал

Оскільки розпізнати діпфейк на око дедалі важче, найнадійніші перевірки взагалі не залежать від підробки. Допоможуть такі кроки, які радять і кіберполіція, і проєкт «Кібер Брама»:

1. Поклади слухавку й передзвони: Набери номер людини чи організації сам, з пам’яті чи з офіційного сайту, а не зі списку викликів чи з повідомлення.
2. Постав запитання, на яке відповість лише справжня людина: те, чого неможливо знайти в соцмережах.
3. Домовтеся про родинний пароль: слово чи фразу, яку знає лише твоя родина і якої ніколи немає в мережі.
4. Напиши спільним знайомим: шахраї зазвичай одночасно розсилають повідомлення всім контактам зламаної сторінки.

На нашу думку, родинний пароль дає найбільше за мінімальних зусиль. Вистачить однієї розмови, а працює він навіть проти ідеальної підробки. Домовтеся про нього особисто, а не в родинному чаті, і обговоріть, коли будете його питати.

Обмеж і те, скільки твоїх фото, відео й голосових повідомлень доступно публічно. Закриті профілі й підписники, яких ти знаєш, дають шахраям менше матеріалу для клону.

Боїшся видатися неввічливим? Справжні родичі й керівники зрозуміють швидкий передзвін. А шахраї роблять усе, щоб до нього не дійшло: запевняють, що справа термінова, що допомогти можеш лише ти й що нікому не можна розповідати.

Діпфейк і шахраї: знаменитості, «керівники», біда з рідними

Діпфейк рідко з’являється сам по собі. Зазвичай він робить переконливішою вже відому схему обману справжнім обличчям чи голосом, тому знання цих схем допомагає розпізнати підробку, поки вона не коштувала тобі грошей.

Реклама «інвестицій» із відомими людьми: ролики, де обличчя й голос знаменитості чи бізнесмена обіцяють «унікальний» дохід, часто вставляють у макет новинної програми, щоб вони виглядали як телебачення. Якщо відоме обличчя обіцяє високий прибуток без ризику, вважай це обманом, поки не доведено протилежне.

Фальшиві працівники банків: шахраї телефонують від імені банку й переконують переказати гроші на «тимчасовий безпечний рахунок» або встановити програму віддаленого доступу. Національний банк у кампанії «#ШахрайГудбай» описує саме такі варіанти і нагадує тримати в таємниці CVV-код, одноразові паролі й пін-код. Голос і навіть обличчя у відеодзвінку можуть бути несправжніми.

Діпфейк керівника: працівникові приходить голосове чи відео від «керівника» з проханням терміново оплатити рахунок чи переказати гроші. Перед будь-яким таким платежем передзвони керівникові за відомим номером.

Романи й відео, що «доводять», що людина існує: в онлайн-стосунках шахраї надсилають згенеровані фото й відео, щоб переконати, що вони реальні. Якщо новий знайомий швидко стає дуже близьким, а потім ідеться про гроші, зроби крок назад. Як розвиваються такі схеми, розповідаємо в статті про шлюбних аферистів.

Content Credentials: рішення на перспективу

Усі попередні способи оцінюють готовий запис заднім числом. Тому дедалі важливіші рішення, які пов’язують запис із його джерелом уже в момент створення, наприклад цифровим підписом. Найвідоміший відкритий стандарт це C2PA. Він додає у файл Content Credentials: підписані відомості про те, коли з’явився запис і який пристрій чи програма його створили й обробили. Content Authenticity Initiative пояснює, що так пізніші зміни стають видимими, і прямо застерігає, що Content Credentials не вирішують, чи «справжній» контент.

Ту саму мету має KatiTrust. Фото й відео знімаєш просто в застосунку, завантажити файл із галереї не можна. Відео може тривати до 20 секунд. Кожен знімок отримує код перевірки, і той, хто його має, перевірить справжність, час зйомки й приблизне місце безкоштовно в браузері, без акаунта. На Android застосунок уже в Google Play, на iPhone він скоро буде доступний.

Важливо, що показує такий доказ. Він показує, що файл не змінювався з моменту запису. Водночас такий доказ не скаже, чи була знята сцена постановкою, і не допоможе під час відеодзвінка в реальному часі. Для відео без доказу походження діпфейк і далі доведеться розпізнавати по-старому: за тривожними ознаками й насамперед через передзвін.

Що робити, якщо тебе обдурили за допомогою діпфейку

Якщо ти вже заплатив чи повідомив дані, дій швидко:

1. Одразу зателефонуй у банк: повідом про шахрайство за офіційним номером із картки чи сайту й попроси зупинити або оскаржити платіж.
2. Припини платити й спілкуватися: не надсилай нових грошей, хоч би яку причину називали.
3. Збережи докази: запиши імена, номери телефонів і адреси, дату, суму й спосіб кожного платежу, а також як почався контакт.
4. Подай заяву: заяву про злочин приймають у будь-якому відділі поліції, а про шахрайство в інтернеті можна повідомити кіберполіції.

Шахрайство, тобто заволодіння чужим майном або придбання права на майно шляхом обману чи зловживання довірою, карається за ст. 190 Кримінального кодексу. Окремої статті про обман «із діпфейком» там немає, оцінюють сам обман. Шахрайство в умовах воєнного стану, що завдало значної шкоди, карається суворіше.

Якщо хтось зробив діпфейк із твоїм обличчям, поскаржся на нього платформі й збережи посилання, дату та скриншоти. За ст. 308 Цивільного кодексу фото й інші твори, на яких зображено людину, можна публічно показувати й поширювати лише за її згодою. Це підстава вимагати видалення. Якщо підробка ганьбить тебе чи використовується для вимагання, звернися до поліції.

Часті запитання про діпфейки

Чи завжди можна розпізнати діпфейк?

Ні. Багато діпфейків видають себе помилками в губах, зубах чи голосі, але кожне нове покоління інструментів допускає їх рідше. Тому самі ознаки ненадійні. Найнадійніша перевірка через другий канал: передзвін за відомим номером, особисте запитання чи родинний пароль.

Чи є застосунок, який надійно знаходить діпфейки?

Ні. Застосунки й сайти видають імовірність, а не доказ, і часто помиляються на нових чи спеціально замаскованих підробках. Використовуй їх щонайбільше як другу думку. Якщо на кону гроші чи довіра, вирішує перевірка людини через інший канал.

Як розпізнати клонований голос телефоном?

Прислухайся до монотонної інтонації, раптової зміни тембру й помилок у числах, іменах і наголосах. Але хороші клони звучать природно, а поганий зв’язок теж спотворює голос. Надійніший сценарій: біда, терміновість і прохання про таємницю. У такому разі поклади слухавку й передзвони сам.

Як захищає родинний пароль?

Це слово чи фраза, про яку ви домовилися особисто і якої немає в мережі. Якщо «родич» телефонує з бідою, попроси пароль. Клонований голос може звучати ідеально, але пароля шахрай не знає. Домовтеся про нього під час зустрічі й не зберігайте його в листуванні.

Чи може діпфейк бути у відеодзвінку в реальному часі?

Так. Є інструменти, які замінюють обличчя й голос просто під час дзвінка. Попроси співрозмовника повернути голову в профіль, провести рукою перед обличчям або відповісти на особисте запитання. Але й це не гарантія, тому важливі прохання перевіряй окремим дзвінком.

Що робити, якщо зробили діпфейк із моїм обличчям?

Поскаржся на ролик платформі, збережи посилання, дату й скриншоти. За Цивільним кодексом зображення людини можна поширювати лише за її згодою, це підстава вимагати видалення. Якщо підробку використовують для обману, вимагання чи наклепу, подай заяву до поліції.

Підсумок: діпфейк найнадійніше розпізнати за контекстом

Ознаки в зображенні й звуці корисні, але з кожним роком їх дедалі важче помітити. Найнадійніше розпізнати діпфейк допомагає не ідеальний зір, а звички: зупинитися, коли квапять, передзвонити за відомим номером, поставити особисте запитання й домовитися з родиною про пароль.

Якщо ти вже переказав гроші, одразу телефонуй у банк і подавай заяву до поліції. Збережи листування, номери й посилання: вони знадобляться і банку, і слідчому. А щоб твої власні відео й фото було простіше підтвердити, фіксуй їхнє походження в момент зйомки.