ИИ позволил мошенникам копировать лица и голоса за считанные минуты

В 2025 году Кнессет зафиксировал 2655 дел мошенничества против пожилых выходцев из бывшего СССР — почти вдвое больше, чем годом ранее. На этом фоне предприниматель Ярон Шемеш выпустил приложение TavKey: реализацию двухфакторной аутентификации для семейных звонков через одноразовый код с ротацией каждую минуту. Для аудитории Voice-AI кейс важен как индикатор того, насколько низким стал порог входа в качественную синтетическую имитацию тембра.

Механика атаки

Zero-shot модели клонирования извлекают speaker embedding из нескольких секунд аудио и подставляют его в TTS-конвейер. На выходе — реплики в тембре жертвы с сохранением интонации, эмоциональной окраски и типичных речевых оборотов. Инференс укладывается в задержку телефонного разговора. На линии качества более чем достаточно — особенно если у собеседника снижен слух, он в стрессе или разговор идёт на эмоционально заряженную тему.

Издание «Сегодня» приводит случай 85-летней пары. Пенсионерка передала мошенникам 150 тыс. шекелей наличными плюс реквизиты банковского счёта. Схема: звонок от «Рахель из банка» под предлогом военного распоряжения о сдаче наличных на случай попадания ракеты в дом, затем подключение «сына» с подделанным через ИИ голосом, который подтверждал легенду. Пенсионерка не стала перепроверять.

Архитектура TavKey

TavKey устанавливается на смартфоны членов семьи. На всех устройствах одновременно отображается общий секретный код, ротация каждую минуту. Канал между устройствами и сам код зашифрованы — перехват трафика не даёт злоумышленнику возможности подобрать актуальную комбинацию. Протокол проверки простой: при подозрительном звонке собеседника просят открыть приложение и назвать текущий код. Настоящий родственник видит ту же последовательность, мошенник — нет.

Технические параметры решения: бесплатное распространение, отсутствие регистрации, нулевая передача персональных данных, работа офлайн без подключения к интернету, интерфейс адаптирован для пользователей 65+. По словам Шемеша, к разработке подтолкнула попытка обмана отца его девушки — отсюда перенос банковского принципа 2FA на семейные коммуникации.

Что делать на практике

Голос как единственный фактор верификации личности больше не работает. С близкими имеет смысл завести независимый канал подтверждения — кодовую фразу, секретный вопрос или приложение с ротируемым токеном вроде TavKey. Принцип стандартный для 2FA: биометрия уязвима без второго фактора, привязанного к отдельному каналу связи, контролируемому пользователем.

Для разработчиков TTS-систем и голосовых ассистентов кейс ставит вопрос встраивания метаданных о синтезе непосредственно в аудиопоток. Водяные знаки на уровне вокодера, perceptual hash, C2PA-подобные схемы маркировки — эти техники обсуждаются в индустрии, но до обязательного внедрения в телефонию и мессенджеры далеко. До появления такой разметки единственная рабочая защита для конечного пользователя — внешний канал верификации, не завязанный на акустические признаки говорящего.