Дипфейк за секунду: как делают подмену и как от неё защититься

Что именно я показал в ролике

Это один дубль, снятый на телефон со штатива. В нём три подмены, и каждая отвечает на свой вопрос: можно ли заменить человека, можно ли добавить предмет, можно ли сменить одежду.

На развороте корпуса вместо меня появляется девушка, которая повторяет мои жесты и мимику до конца фразы. Потом на поднятой руке вместо спортивного браслета оказываются дорогие часы. Ещё через три секунды футболка превращается в костюм. Голос, комната, свет и движения остаются моими.

Слева на кадрах ниже оригинал, справа результат. Это кадры из одного и того же момента видео.

Из одного кадра в целое видео

Раньше для такой подмены нужны были студия, актёр и художник по эффектам. Сейчас процесс состоит из трёх частей, и ни одна не требует умения монтировать.

Первая часть: обычное видео. Я вырезал из своего дубля три коротких куска, на 7, 4 и 4 секунды.

Вторая часть: один исправленный кадр. Я взял стоп-кадр из видео и попросил графическую модель изменить в нём одну вещь: поставить другого человека в ту же позу, заменить браслет на часы, заменить футболку на костюм. Это занимает около 20 секунд на картинку.

Третья часть: видеомодель в режиме правки. Она получает исходный кусок видео, исправленный кадр и короткую инструкцию «измени только это, остальное не трогай». На выходе то же видео с теми же движениями, мимикой и звуком, но уже с подменой. Каждый кусок считался от двух до четырёх минут.

Дальше я вставил эти куски обратно в исходник. Склейку с девушкой спрятал в момент, когда стою спиной к камере. Остальные подмены стоят жёсткой склейкой: движения совпадают с оригиналом настолько, что картинка меняется, а жест продолжается.

Всю работу я вёл через агента в Claude Code: он резал видео, писал инструкции для моделей, проверял результат по кадрам и собирал финал. Сами генерации стоили меньше доллара за картинки и 360 кредитов видеосервиса за три клипа.

• Нужны только обычное видео с телефона и один исправленный кадр.
• Модель сама переносит правку на все движения, включая разворот, жесты и мимику.
• Оригинальный звук сохраняется, а мимику модель повторяет за исходным видео.
• Вставки вышли чуть мягче оригинала по резкости. Другого отличия при покадровой проверке я не нашёл.

Что понадобится, чтобы повторить на своём видео

Ниже полный список того, чем сделан ролик, с моими реальными цифрами. Всё это обычные публичные сервисы. Повторять имеет смысл на собственном видео: так вы за вечер поймёте, на что способна технология, и сможете показать это близким.

Весь набор лежит в архиве: дословные промпты, два скрипта для ffmpeg, бриф для агента, памятка семье и шаблон регламента платежей.

• ffmpeg: нарезка, стоп-кадры и сборка. Бесплатно.
• OpenAI Images API, модель gpt-image-2.5-flare, метод /v1/images/edits: правка одного кадра. Размер 1152x2048, quality=high, около 0,06 доллара и 20 секунд на кадр.
• Nano Banana 2 (gemini-3.1-flash-image) через Gemini CLI: смена наряда вымышленного персонажа одной командой /edit.
• Seedance 2.5 в Dreamina, режим «全能参考», команда dreamina multimodal2video: перенос правки на видео. 24 кредита за секунду при 720p, то есть 96 за 4 секунды и 168 за 7 секунд. Рендер 2–4 минуты.
• Whisper API: расшифровка речи с таймкодами, чтобы выбрать точки склеек.
• Claude Code: агент, который запускает всё перечисленное, сам смотрит кадры и собирает финал.
• Аналоги видеомодели с режимом правки: Kling, Runway Aleph, Gemini Omni Flash, открытая Wan2.2-Animate. В этом проекте я их не проверял.

Вырежьте кусок и один стоп-кадр

Снимайте со штатива и не двигайте камеру: модели проще сохранить фон. Под каждую подмену нужен кусок от 4 до 15 секунд и один стоп-кадр, где объект хорошо виден.

Три детали, на которых я потерял время. Видеомодель принимает вход в 720p. Число кадров должно быть вида 8n+1, иначе результат выйдет на треть секунды короче: 121 кадр для 4 секунд, 209 для 7. И резать нужно через параметр -vf: при -filter_complex ffmpeg не применяет поворот видео с телефона, и ролик ложится на бок.

#!/bin/bash
# Вырезать кусок под правку и стоп-кадр. Usage: ./cut.sh input.mov START_SEC FRAMES name
# FRAMES должно быть 8n+1 при 30 кадрах/с: 121 = 4 c, 209 = 7 c, 301 = 10 c.
# Важно: режем через -vf (не -filter_complex), иначе ffmpeg не применит поворот видео с телефона.
set -e
IN="$1"; START="$2"; FRAMES="$3"; NAME="$4"
ffmpeg -y -ss "$START" -i "$IN" -frames:v "$FRAMES" -vf "fps=30,scale=720:1280" \
  -c:v libx264 -crf 16 -preset medium -pix_fmt yuv420p -c:a aac -b:a 128k -shortest "${NAME}_720.mp4"
# Стоп-кадр в полном разрешении из середины куска (подберите момент, где объект хорошо виден)
MID=$(python3 -c "print(round($START + $FRAMES/30/2, 2))")
ffmpeg -y -ss "$MID" -i "$IN" -frames:v 1 -q:v 1 "${NAME}_still.png"
echo "done: ${NAME}_720.mp4 + ${NAME}_still.png (t=$MID)"

Промпт для кадра: предмет, который выглядит настоящим

Кадр правится методом edits: вы загружаете стоп-кадр и пишете, что изменить. Рабочая формула из двух частей: «одно изменение» и «всё остальное идентично» с перечислением того, что нельзя трогать.

Первая версия часов получилась плоской, как наклейка. Помог отдельный абзац про физику предмета: толщина корпуса, наклон по оси запястья, браслет уходит за руку, тень на коже, отражения этой комнаты, та же резкость и шум, что у соседней руки. Ниже дословный промпт, который дал результат с кадров выше. Замените описание часов на свой предмет.

Edit this photo with one single change: the man is now actually wearing a real Rolex Submariner Date on his raised wrist instead of the brown fabric fitness band. It must look like a physical heavy steel object photographed in this room, not a flat graphic pasted on the skin.
Physical realism requirements: the 41 mm steel case has real thickness (about 12 mm) with a visible side profile, crown and crown guards; the watch sits slightly rotated and tilted, following the exact angle and curvature of his wrist, not perfectly frontal; the Oyster three-link steel bracelet wraps around the wrist, curves away and disappears behind the arm, slightly loose with a small gap on one side; the case and bracelet cast a soft, clearly visible shadow onto the skin on the side away from the window, and the skin is slightly pressed under the bracelet edge; the domed sapphire crystal and polished steel reflect this beige room and the window as soft, low-contrast highlights, with the black dial slightly dimmed by glare; black ceramic bezel, luminous markers, Mercedes hands, cyclops date lens.
Match the photo exactly: same soft diffuse indoor daylight, same colour temperature, same smartphone front-camera sharpness, slight softness and sensor noise as the hand next to it, no studio lighting, no extra sharpening, no glow.
Everything else must stay identical: the man's face, glasses, curly hair, expression, both hands and all fingers, the blue jersey, the room, the framing. No added text, no watermark.

Промпт для кадра: смена одежды

Здесь в модель уходят две картинки: стоп-кадр и предыдущий результат с часами, чтобы предмет остался тем же. В промпте они называются first photo и second photo.

Моя ошибка, которую легко повторить: я поменял часы, но в тексте этого промпта осталось описание старых. Модель послушалась текста, а не картинки. Если меняете предмет, обновите его описание во всех промптах.

Edit the first photo with one change of wardrobe: replace the man's oversized blue football jersey with an impeccably tailored dark navy two-piece suit, a crisp white dress shirt with an open collar and no tie, a white pocket square, the jacket fitted at the shoulders and buttoned once, suit trousers instead of the grey shorts. Replace the brown fabric fitness band on his wrist with the same stainless steel Rolex Submariner with a black dial, black ceramic bezel and steel Oyster bracelet shown on his wrist in the second photo (steel, not gold), peeking out from under the shirt cuff. Everything else must stay identical to the first photo: the man's face, black glasses, curly hair, expression, the exact pose and both hands with all fingers and the small black object he holds, the room, the lighting, the framing. Photorealistic vertical smartphone front-camera video frame, natural indoor daylight, realistic fabric folds following the raised arms, no text, no watermark.

Промпт для кадра: вымышленный человек в вашей позе

Персонаж создаётся так же, правкой вашего стоп-кадра: тот же ракурс, та же поза, тот же предмет в руке. Это важно, потому что видеомодель потом берёт с картинки внешность, а движения с вашего видео.

Опишите выдуманного человека словами: возраст, волосы, одежда. Не загружайте фотографии реальных людей: это уже дипфейк человека без его согласия, и агент на такую просьбу отвечает отказом. Наряд я потом поменял одной командой /edit в Nano Banana 2 с той же формулой «измени только одежду, остальное сохрани».

Edit this photo: replace the young man with a completely different person, a glamorous, beautiful adult woman in her late twenties with a fashion-model look. Long straight glossy black hair with curtain bangs, elegant evening makeup, thin rectangular glasses, a black velvet choker. She wears a stylish fitted black square-neck top and a black high-waisted skirt, a chic night-out outfit. She stands at exactly the same spot and the same distance from the camera, in the same body pose with the same hand gesture as the man: both hands raised in front of the chest mid-explanation, holding the same small black object between the fingers of the raised hand, mouth slightly open as if talking, looking into the camera. Keep the room, grey couch, door, ceiling lamp, lighting, camera angle, framing and colors identical to the original photo. Photorealistic vertical smartphone front-camera video frame, natural indoor daylight, natural skin texture, no beauty-filter look, no text, no watermark.

Видеомодель: строгая правка, а не пересъёмка

В Seedance 2.5 уходят исходный кусок, исправленный кадр и промпт на китайском: модель обучена на китайской лексике и слушается её точнее. В промпте видео называется 视频1, картинка 图片1.

Главная фраза: 严格编辑视频1, «строго отредактируй видео 1». Если написать 参考视频1, «используй видео как референс», модель переснимет сцену по мотивам, и движения разойдутся с вашим звуком. Дальше три правила: одна правка на запуск, перечислить всё, что нельзя менять, и дважды сказать «без музыки», в начале и в конце. Иначе модель подложит фоновую мелодию.

Начинайте с самого короткого куска: мой тест на 4 секунды стоил 96 кредитов и показал, что сервис принимает моё видео. Если файл не загрузился, команда падает до списания кредитов, её можно просто повторить. Ниже команда и промпт для предмета с переводом. Промпты для одежды и персонажа лежат в наборе.

dreamina multimodal2video \
  --video ./object_720.mp4 \
  --image ./object_still_edited.png \
  --prompt "$(cat video-object.txt)" \
  --model_version seedance2.5 --ratio 9:16 --duration 4 --video_resolution 720p --poll 0

dreamina query_result --submit_id=<id> --download_dir=./out

无音乐、无BGM、无配乐。严格编辑视频1，只做一处修改：把视频1中男人手腕上的棕色编织手环修改为图片1中他手腕上佩戴的那只劳力士潜航者腕表（钢壳、黑色表盘、黑色陶瓷表圈、三格蚝式钢表带），全程佩戴。腕表是有厚度、有重量的真实钢制物体：随手臂抬起、转动、放下同步运动，表带环绕手腕，表壳在皮肤上投下柔和阴影，表镜和钢面反射房间的柔和自然光。
其余内容不要变化：男人的脸、黑框眼镜、卷发、表情、口型、双手和每根手指的动作、蓝色球衣、房间、光线、机位、构图完全不变，不要切镜。保持原音频不变。无字幕、无文字、无水印。无音乐、无BGM、无配乐。

Перевод: Без музыки. Строго отредактируй видео 1, только одно изменение: браслет на запястье заменить часами с картинки 1, носить весь ролик. Часы как реальный стальной предмет: двигаются с рукой, браслет огибает запястье, мягкая тень на коже, отражения комнаты. Остальное не менять: лицо, очки, волосы, мимика, артикуляция, руки и пальцы, одежда, комната, свет, ракурс; без склеек. Сохранить исходный звук. Без субтитров, текста, водяных знаков. Без музыки.

Проверьте по кадрам и соберите

Перед сборкой сравните вставку с исходником. Я делал лист кадров «исходник сверху, результат снизу» по два кадра в секунду, сверял среднюю яркость и цвет и проверял звук. Итог: позы совпали во всех точках, яркость отличалась в пределах одного уровня, звук в клипе оказался оригинальным и без сдвига. Поэтому вставки ложатся на таймлайн кадр в кадр, а звук можно брать целиком из исходника.

Точки склеек. Замену человека я спрятал в кадр, где стою спиной к камере: на соседних кадрах спина моя и спина персонажа. Предмет и одежда переключаются жёсткой склейкой прямо во время жеста. Вставки выходят в 720p и 24 кадрах в секунду, скрипт приводит их к 1080p и 30 кадрам.

#!/bin/bash
# Сборка: исходник + AI-вставки, звук оригинальный. Отредактируйте таймкоды под своё видео.
# Вставка выровнена с исходником по времени, поэтому смещение внутри клипа = t_исходника - t_начала_куска.
set -e
SRC="input.mov"; T="_segs"; mkdir -p "$T"
ENC="-c:v libx264 -crf 17 -preset medium -pix_fmt yuv420p -an"
src(){ ffmpeg -v error -y -ss "$2" -to "$3" -i "$SRC" -vf "fps=30,scale=1080:1920" $ENC "$T/$1"; }
ai(){  # out clip clip_start_in_source from to
  off=$(python3 -c "print(round($4-$3,3))"); dur=$(python3 -c "print(round($5-$4,3))")
  ffmpeg -v error -y -ss "$off" -t "$dur" -i "$2" -vf "fps=30,scale=1080:1920:flags=lanczos,unsharp=5:5:0.5" $ENC "$T/$1"; }

src 01.mp4 0 6.05                      # я, до разворота спиной
ai  02.mp4 person_ai.mp4 5.10 6.05 12.05   # персонаж: вход в момент, когда лицо не видно
src 03.mp4 12.05 15.90
ai  04.mp4 object_ai.mp4 14.40 15.90 18.28 # предмет: жёсткая склейка на поднятой руке
ai  05.mp4 clothes_ai.mp4 18.00 18.28 21.48 # одежда
src 06.mp4 21.48 60.00

: > "$T/list.txt"; for f in 01 02 03 04 05 06; do echo "file '$PWD/$T/$f.mp4'" >> "$T/list.txt"; done
ffmpeg -v error -y -f concat -safe 0 -i "$T/list.txt" -c copy "$T/video.mp4"
# Звук берём целиком из исходника: губы и жесты во вставках совпадают с ним по времени
ffmpeg -v error -y -i "$T/video.mp4" -ss 0 -to 60.00 -i "$SRC" -map 0:v -map 1:a -c:v copy -c:a aac -b:a 192k -shortest -movflags +faststart final.mp4

Поручите всё это агенту

В ролике я обещал показать, как подключить код, чтобы такие видео собирались автоматически. Вот бриф, с которого можно начать в Claude Code или другом агенте с доступом к терминалу. Понадобятся установленный ffmpeg и ключи сервисов в переменных окружения.

В бриф зашиты границы: только ваше видео, только вымышленные персонажи, остановка перед каждой платной генерацией и честный отчёт о том, что проверено. Не убирайте их. Агент без границ потратит деньги и сделает то, о чём вы потом пожалеете.

Ты мой видеоинженер. Задача: в моём собственном вертикальном видео сделать короткие вставки, где нейросеть меняет предмет, одежду или заменяет меня вымышленным персонажем, и собрать итоговый ролик с оригинальным звуком.

Границы, которые нельзя нарушать:
- Работаем только с видео, где в кадре я сам, и только с вымышленными персонажами. Фото и видео других реальных людей не использовать, даже если я попрошу.
- Не искать и не применять способы обхода фильтров сервисов. Если сервис отказал, сообщи мне и предложи допустимый вариант.
- Перед каждой платной генерацией видео покажи: что отправляешь, длительность, разрешение, ожидаемую стоимость. Жди моего «да».
- Ключи API лежат в переменных окружения. Не печатай их и не вставляй в файлы.

Входные данные: путь к видео [ПУТЬ]; что хочу поменять [ПРЕДМЕТ / ОДЕЖДА / ПЕРСОНАЖ и их описание].

Порядок работы:
1. Проверь видео через ffprobe: длительность, разрешение, поворот, частоту кадров. Сделай контактные листы по одному кадру в секунду и посмотри их.
2. Расшифруй речь с таймкодами. Предложи, где ставить каждую подмену. Полная замена человека только там, где лицо не видно: разворот спиной, выход из кадра, перекрытие рукой. Предмет и одежда допускают жёсткую склейку.
3. Под каждую подмену вырежи кусок 4–15 секунд: 720x1280, 30 кадров в секунду, число кадров 8n+1, звук оставить. Режь через -vf, чтобы применился поворот с телефона.
4. Для каждой подмены вырежи стоп-кадр в полном разрешении, где объект хорошо виден.
5. Исправь стоп-кадр в графической модели (последняя модель OpenAI Images через /v1/images/edits или Nano Banana): одно изменение, всё остальное идентично. Для предметов требуй физической достоверности: толщина, тень на коже, свет и резкость как в кадре. Посмотри результат сам и переделай, если предмет выглядит наклеенным. Если меняется описание предмета, обнови его во всех промптах.
6. Покажи мне кадры. После моего «ок» отправь в видеомодель в режиме правки (Seedance 2.5 или аналог): исходный кусок, исправленный кадр и инструкция «строго отредактируй видео 1, только это изменение, остальное не менять, сохранить исходный звук, без музыки». Одна правка на запуск. Начни с самого короткого куска как с теста. Сбой загрузки повтори, он бесплатный; отказ модерации не обходи.
7. Сравни результат с исходником: лист «исходник сверху, результат снизу» по два кадра в секунду, средняя яркость и цвет, корреляция звуковых дорожек и сдвиг. Сообщи честно, что отличается.
8. Собери финал: нарежь исходник и вставки на сегменты с одинаковыми параметрами кодирования, приведи вставки к 30 кадрам в секунду и разрешению исходника, склей через concat, подложи оригинальную звуковую дорожку.
9. Проверь каждую точку склейки по кадрам. Пришли превью 720p и мастер 1080x1920.

В отчёте укажи: что сделано, что реально проверено, сколько потрачено и что осталось непроверенным.

На фильтры сервисов рассчитывать нельзя

По пути я упёрся в ограничения. Графическая модель трижды отказалась делать откровенный женский образ. Видеосервис в документации пишет, что не принимает видео с лицами реальных людей без проверки личности, хотя моё собственное видео он принял. А на просьбу подставить в ролик фотографию реальной девушки агент ответил отказом: это был бы дипфейк конкретного человека без его согласия.

Но эти ограничения работают только для тех, кто пользуется крупными сервисами и соблюдает правила. Открытые модели, например Wan2.2-Animate от Alibaba, выложены в свободный доступ и запускаются на своём компьютере. Правила крупных сервисов на них не распространяются. Поэтому защита не может строиться на надежде, что «нейросеть такое не разрешит».

Видео только одна из форм

Моя подмена сделана на готовом видео. У мошенников набор шире, и видео в нём не самое частое.

Голос. Исследовательская модель VALL-E от Microsoft ещё в январе 2023 года воспроизводила голос человека по трёхсекундной записи. Интерпол в марте 2026 года писал, что для клона достаточно десяти секунд аудио. Голосовое сообщение в мессенджере или сторис с вашей речью этому требованию удовлетворяют. При этом Consumer Reports в марте 2025 года проверил шесть сервисов клонирования голоса: в четырёх из них для подтверждения согласия владельца голоса хватало галочки.

Лицо в прямом эфире. МВД России в июле 2026 года описало три режима подделки в реальном времени: «оживлённая» фотография, маска лица поверх лица звонящего и полностью автономный аватар. Полиция Гонконга в октябре 2024 года задержала 27 человек, которые подменяли лица прямо в видеозвонках на сайтах знакомств; ущерб оценили в 360 млн гонконгских долларов.

Сообщения с настоящего аккаунта. Банк России в августе 2024 года предупреждал о схеме: злоумышленники взламывают аккаунт, берут оттуда фотографии и записи голоса, делают видео с просьбой о деньгах и рассылают его контактам владельца. В октябре 2025 года МВД сообщило о случае в Санкт-Петербурге: взломанный Telegram и поддельные голосовые сообщения стоили человеку 117 тысяч рублей.

Документы и реклама. ФБР в предупреждении от декабря 2024 года перечисляет также поддельные удостоверения личности, фальшивые фото для «подтверждения» историй и рекламные ролики с лицами знаменитостей. Во Франции женщина за полтора года отдала около 850 тысяч долларов человеку, который выдавал себя за Брэда Питта и присылал сгенерированные фотографии.

Подделка это только половина схемы

В этих историях повторяется одна и та же цепочка. Сначала собирают данные: фото, голос, видео, должности, имена коллег. Потом делают подделку. Потом создают спешку и секретность. И только потом человек сам нажимает «перевести».

Arup, Гонконг, 2024 год. Сотрудник финансового отдела инженерной компании попал на видеозвонок, где были финансовый директор и коллеги. Все они оказались подделкой. На пять счетов ушло 200 млн гонконгских долларов, около 25,6 млн долларов США. Компания подтвердила, что использовались «поддельные голоса и изображения».

Сингапур, март 2025 года. Финансовый директор присоединился к Zoom-звонку с поддельными руководителями и перевёл более 499 тысяч долларов. Затем мошенники попросили ещё 1,4 млн. Полиция Сингапура и Гонконга успела задержать переведённые деньги.

Ferrari, июль 2024 года. Руководителю написали и позвонили голосом генерального директора Бенедетто Виньи. Он задал личный вопрос: какую книгу Винья недавно ему советовал. Звонок оборвался, денег компания не потеряла. Об этом сообщали Bloomberg и Fortune со ссылкой на источники в компании.

LastPass, апрель 2024 года. Сотрудник получил в WhatsApp звонки и голосовое сообщение голосом генерального директора. Он проигнорировал их из-за необычного канала и навязанной срочности и сообщил в службу безопасности. Компания сама описала случай в блоге.

Семьи. В отчёте ФБР за 2025 год 22 364 жалобы упоминают искусственный интеллект, потери по ним составили 893 млн долларов. Люди старше 60 лет потеряли от всех видов интернет-мошенничества 7,7 млрд долларов. По данным Федеральной торговой комиссии США, мошенники, которые выдают себя за других, в 2025 году получили 3,5 млрд долларов.

Обратите внимание, что спасло в двух случаях из четырёх. Не распознавание подделки, а личный вопрос и недоверие к необычному каналу.

Искать шестой палец уже поздно

Советы «посмотрите на пальцы, тени и моргание» появились, когда подделки были грубыми. Проект MIT Detect Fakes перечисляет восемь таких признаков и сам оговаривается, что качественные подделки распознать нелегко.

Цифры это подтверждают. Мета-анализ 2024 года объединил 56 исследований с 86 155 участниками. Общая точность людей в распознавании подделок составила 55,5 процента, и статистически это не отличается от подбрасывания монетки. Для видео результат 57,3 процента.

Иногда следы остаются. В сингапурском случае мая 2026 года полиция заметила, что губы поддельных чиновников не совпадали со звуком. Но рассчитывать на это нельзя: в моём ролике звук оригинальный, а мимику модель повторяет за исходным видео. ФБР в мае 2025 года прямо пишет, что созданный ИИ контент часто трудно распознать.

На программы-детекторы тоже надеяться рано. Национальный центр кибербезопасности Великобритании в январе 2025 года назвал их неэффективными и ненадёжными. Метки происхождения помогают лишь частично. Стандарт C2PA записывает историю файла, но не ищет подделки, а водяной знак SynthID стоит только на том, что создано моделями Google. Видео, сделанное открытой моделью на чужом компьютере, придёт без всяких меток.

Два бесплатных инструмента всё же стоит знать. На сайте contentcredentials.org/verify можно загрузить файл и посмотреть его метку происхождения, если она есть. В приложении Gemini можно загрузить картинку или видео и спросить, создано ли оно ИИ Google: приложение ищет водяной знак SynthID. Оба инструмента отвечают только на вопрос «есть ли метка». Отсутствие метки ничего не доказывает.

Отсюда главный вывод статьи: проверять нужно не картинку, а человека и его просьбу.

Договоритесь о слове, которого нет в интернете

Соберите семью и выберите слово или короткую фразу. Его знают только свои, оно не связано с именами, датами и кличками питомцев, и его никогда не пишут в мессенджерах.

Правило одно: если кто-то из близких просит деньги, коды или срочную помощь по телефону, видео или голосовым сообщением, вы спрашиваете слово. Нет слова, нет действий. Обижаться на вопрос не принято, это часть договора.

Такое же слово заведите для команды, если у вас есть сотрудники с доступом к деньгам.

Как выбрать. Хорошее слово: нелепое сочетание, которое вы придумали вместе, например «зелёный трамвай в четверг». Плохое слово: кличка собаки, улица, дата рождения, девичья фамилия. Всё это есть в соцсетях. Что сказать родителям: «Я тебя люблю, но у нас правило. Назови слово, и я перезвоню тебе сам». Памятку ниже можно распечатать и повесить на холодильник.

• Слово выбрано вслух, при личной встрече.
• Его знают родители и дети, которые пользуются телефоном.
• Оно нигде не записано в переписке.

Перезванивайте сами и на известный номер

Любую просьбу о деньгах или доступах проверяйте по каналу, который выбрали вы, а не тот, кто обратился. Положите трубку и наберите номер из своей записной книжки. Если пишет «начальник» с нового аккаунта, напишите ему в рабочий чат или позвоните на его обычный номер.

Просьба «не перезванивай, я на совещании» или «никому не говори» не причина пропустить проверку. Это главный признак, что проверка нужна.

Если перезвонить нельзя, задайте вопрос, ответа на который нет в интернете. Именно так остановили атаку на Ferrari. Рабочие вопросы: «Что мы ели в прошлое воскресенье?», «Что я тебе подарил на последний день рождения?», «О чём мы спорили на прошлой неделе?». Нерабочие: имя питомца, школа, город рождения.

Уберите возможность заплатить в одиночку и срочно

В компании мошенник атакует не технологию, а человека, который может отправить платёж. Сделайте так, чтобы один человек не мог этого сделать по одному звонку.

Запишите простые правила и расскажите о них всем, кто работает с деньгами. Видеозвонок с директором не считается подтверждением. Подтверждением считается второй человек и проверка по известному каналу.

Ниже готовый шаблон регламента из девяти правил. Впишите свои пороги и имена, разошлите всем, кто работает с платежами, и один раз проговорите вслух.

• Платёж новому получателю или выше порога подтверждают два человека.
• Смена реквизитов поставщика проверяется звонком по номеру из договора, а не из письма.
• Срочность не отменяет правила. «Нужно за час» означает «проверяем внимательнее».
• Сотрудник, который остановил платёж для проверки, всегда прав, даже если звонок был настоящим.

# Регламент подтверждения платежей (шаблон)

Цель: ни один платёж не уходит по одному звонку, сообщению или видеовстрече.

1. Подтверждением личности НЕ считаются: голос, видеозвонок, сообщение в мессенджере, письмо, даже с корпоративного адреса.
2. Два человека. Платёж новому получателю, платёж выше ______ и любая смена реквизитов требуют согласования вторым сотрудником из списка: ______.
3. Обратный звонок. Инициатора платежа проверяем звонком по номеру из внутреннего справочника. Смену реквизитов поставщика проверяем звонком по номеру из договора, а не из письма.
4. Кодовая фраза руководителя для срочных распоряжений: хранится у ______, меняется раз в квартал и после любого инцидента.
5. Срочность и секретность. Просьбы «срочно», «никому не говори», «это проверка регулятора» автоматически переводят платёж в режим усиленной проверки.
6. Каналы. Распоряжения о платежах принимаются только в ______ (рабочая система). Личные мессенджеры и новые аккаунты не используются.
7. Право остановить. Любой сотрудник может приостановить платёж для проверки. За остановку не наказывают, даже если распоряжение оказалось настоящим.
8. Инцидент. При подозрении: остановить платёж, сообщить ______, позвонить в банк для отзыва операции, сохранить записи и переписку, уведомить сотрудников о попытке.
9. Учебная тревога раз в квартал: тестовый запрос «от директора» с нового аккаунта. Результат разбираем без наказаний.

Ответственный за регламент: ______. Дата пересмотра: ______.

Закройте вход в свои мессенджеры

Самая убедительная подделка приходит с настоящего аккаунта. Мошенники взламывают мессенджер, берут оттуда голосовые сообщения и рассылают друзьям просьбу занять денег уже знакомым голосом. Об этой схеме предупреждали Банк России в августе 2024 года и МВД в октябре 2025 года.

Включите двухэтапную проверку с отдельным паролем во всех мессенджерах и почте. Никогда не называйте коды из СМС, даже «сотруднику поддержки». Проверьте список активных сеансов и завершите чужие.

• Telegram: Настройки → Конфиденциальность → Облачный пароль (двухэтапная аутентификация). Затем Настройки → Устройства → Завершить все другие сеансы.
• WhatsApp: Настройки → Аккаунт → Двухшаговая проверка. Затем Настройки → Связанные устройства, удалите незнакомые.
• Почта, к которой привязаны мессенджеры и банк: вход с подтверждением через приложение, а не только по СМС.
• Код из СМС или из приложения не называем никому. Настоящая поддержка его не спрашивает.

Покажите это родителям

Главная аудитория этой статьи не вы, а люди, которым вы её перешлёте. Старшим родственникам сложнее поверить, что видео с лицом внука может быть ненастоящим.

Покажите им мой ролик или кадры выше и скажите одну фразу: «Если я прошу денег, спроси слово и перезвони мне сам». Этого достаточно. Не нужно объяснять, как работают нейросети.

Для тех, кто живёт в России, есть две бесплатные настройки, которые стоит включить родителям за один вечер. Самозапрет на кредиты: с 1 марта 2025 года его можно установить на Госуслугах, он действует на потребительские кредиты и кредитные карты, а снять его можно только с задержкой. И сервис «второй руки»: с 1 сентября 2025 года банки дают возможность назначить доверенного человека, который подтверждает переводы и снятие наличных. У помощника на решение до 12 часов, без его ответа операция не проходит.

• Показали ролик или кадры.
• Договорились о слове и вручили памятку.
• Включили двухэтапную проверку в их мессенджерах.
• В России: самозапрет на кредиты и «вторая рука».

Действуйте в первые минуты

Сразу позвоните в банк по номеру с карты и попросите остановить операцию и заблокировать карту. Затем подайте заявление в полицию и сохраните всё: номера, аккаунты, записи, скриншоты. Предупредите близких и коллег, что ваш образ или аккаунт используют.

Не платите тем, кто после этого предлагает «вернуть деньги за комиссию». Это вторая волна той же схемы.

Попросите ассистента помочь взять паузу

Этот промпт не определяет подделку. Он делает то, что в момент давления сложно сделать самому: раскладывает ситуацию по признакам и предлагает проверку. Вставьте его в любой ассистент вместе с текстом сообщения. Пароли, коды и данные карт в ассистента не вставляйте.

Ты помогаешь мне проверить сообщение или звонок на признаки мошенничества. Ты не знаешь наверняка, подделка это или нет, и не должен это утверждать. Твоя задача: помочь мне не действовать в спешке.

Ситуация (вставляю текст сообщения, расшифровку звонка или описание видео):
[ВСТАВЬТЕ СЮДА]

Кто якобы обращается и что просит:
[КТО И ЧТО ПРОСИТ]

Сделай четыре вещи.
1. Перечисли признаки давления: срочность, секретность, просьба не перезванивать, новый номер или аккаунт, необычный способ оплаты, просьба назвать код из СМС.
2. Скажи, какое действие от меня хотят и что я потеряю, если это обман.
3. Предложи проверку по другому каналу: кому и по какому заранее известному номеру позвонить, какой вопрос задать, чтобы ответ знал только настоящий человек.
4. Напиши короткий ответ, который можно отправить прямо сейчас, чтобы взять паузу и ничего не обещать.

Не проси у меня пароли, коды и данные карт. Если данных мало, задай мне до трёх уточняющих вопросов.

Устройте учебную тревогу

Правило, которое ни разу не применяли, в нужный момент не сработает. Через неделю после разговора позвоните маме с незнакомого номера и попросите перевести небольшую сумму. Посмотрите, спросит ли она слово.

В команде попросите коллегу написать бухгалтеру от имени директора с нового аккаунта и попросить срочный платёж. Цель не поймать человека на ошибке, а убедиться, что порядок понятен и им не стыдно пользоваться.

• Близкий человек спросил слово без подсказки.
• Бухгалтер остановил платёж и перезвонил по известному номеру.
• После проверки никто никого не ругал.

Чего эта статья не обещает

Порядок из шести шагов снижает риск, но не даёт гарантии. Он не защитит, если человек сам решит не проверять. Я не тестировал детекторы подделок и не сравнивал модели между собой. Суммы и даты случаев приведены по указанным источникам на 20 сентября 2026 года; сообщения компаний о собственных инцидентах могут быть неполными.

Мой опыт создания подмены ограничен одним роликом, одним человеком в кадре и статичной камерой. В другой съёмке результат может быть хуже или лучше.