Матери позвонили. Мои интонация и голос, говорит сбивчиво: попал в неприятности, нужны деньги, сейчас перезвонит человек и объяснит куда.
Она положила трубку и набрала меня. Я ответил. На этом всё и кончилось.
Меня в этой истории зацепило не то, что кто-то собрал модель моего голоса – публичных записей хватает у любого, кто хоть раз выступал или записывал видео. Зацепило, что защитой оказалась не осведомлённость и не бдительность. Защитой оказалось то, что она набрала номер сама.
Почему голос перестал доказывать, кто говорит
Узнавание голоса – очень старый механизм проверки, и до недавнего времени он был надёжным. Подделать чужой голос по телефону было трудно: нужен был человек, умеющий пародировать, и он всё равно ошибался на первой же реплике не по сценарию.
Синтез речи это изменил. Для узнаваемой копии сегодня хватает записи голоса длиной в десятки секунд и обычного потребительского оборудования. Записи берутся из открытого доступа: выступления, подкасты, видео с корпоративных мероприятий, голосовые сообщения в общих чатах.
Важно, что изменился не только уровень качества. Изменилась доступность: раньше это был инструмент дорогой операции против конкретной цели, теперь – инструмент массовой схемы против случайных людей.
Что ещё перестало быть признаком
Живой разговор с ответами по существу. Раньше считалось, что запись выдаст себя на неожиданном вопросе. Синтез в реальном времени уже поддерживает живой диалог, а фактуру для правдоподобных ответов берут из публичных профилей. Вопросы про общее прошлое – что ели у бабушки на Новый год – работают против атакующего до сих пор. Беда в том, что человек под давлением их не задаёт.
Видео. Публичный случай, который стоит держать в голове: в январе 2024 года сотрудник гонконгского офиса инженерной компании Arup провёл видеосовещание, где изображение и голос финансового директора и коллег были синтезированы по общедоступным записям. По итогам совещания прошло 15 переводов на пять счетов на общую сумму 200 млн гонконгских долларов – около 25,6 млн долларов США. Схему обнаружили примерно через неделю, когда сотрудник связался с головным офисом (CNN).
Глобальный ИТ-директор Arup Роб Грейг потом сформулировал это точно: ни одна система скомпрометирована не была, и правильнее называть произошедшее социальной инженерией, усиленной технологией.
Знание подробностей. «Он знал, как меня зовут и где я работаю» – это давно не признак. Это открытые данные.
Признаков не осталось – осталась процедура
Признака, по которому в разговоре можно отличить синтез от человека, у вас нет. Зато есть действие, которое работает без всяких признаков: сменить направление звонка.
Когда звонят вам – вы не знаете, кто на линии. Номер подделывается, голос подделывается, знание подробностей ничего не доказывает.
Когда звоните вы – по номеру, взятому не из этого разговора, – вызов идёт тому, за кем этот номер закреплён у оператора. Это свойство сети, а не вашей проницательности. Не абсолют – номер можно увести или переадресовать, – но по надёжности это несопоставимо с узнаванием голоса.
Отсюда единственное правило, которое я советую в семье и на работе одинаково: разговор, в котором просят о деньгах, доступе или срочном действии, не заканчивается решением. Он заканчивается тем, что вы кладёте трубку и звоните сами.
Номер берётся из своей записной книжки, из договора, из карточки контрагента – откуда угодно, кроме этого звонка, этого письма и этого сообщения.
Кодовое слово: работает, но не так, как думают
Идея простая: договориться в семье или в команде о слове, которое спрашивают при подозрительном звонке.
Работает. С двумя оговорками, которые обычно не проговаривают.
Слово нельзя передавать по тому же каналу, в котором может быть атакующий. Договариваться о нём в общем чате бессмысленно.
И его нельзя спрашивать так, чтобы отказ выглядел нормальным. Схема с давлением построена на срочности и на неловкости: человек, которому «сын» кричит в трубку, не станет требовать пароль. Поэтому договорённость должна быть не «спроси слово», а «я всегда называю слово сам, в начале разговора; нет слова – я перезвоню».
Обратный звонок надёжнее, и запоминать для него ничего не надо. Кодовое слово я бы держал как дополнение для случаев, когда перезвонить не выйдет.
Ограничения
Обратный звонок ломается, если номером завладели: перевыпустили SIM-карту, поставили переадресацию, получили доступ к телефону. Тогда вы позвоните на правильный номер и попадёте не туда. Полностью это закрывается только вторым каналом: после звонка написать в мессенджере, где есть история переписки.
Правило «перезвоните сами» не работает для входящих от организаций, у которых вы не знаете правильного номера. Номер надо брать с оборотной стороны карты, из договора, с официального сайта, набранного руками, – и это отдельная привычка, которой у людей нет.
Средства обнаружения синтетической речи существуют, но я бы не строил на них защиту. Они дают вероятностный ответ, отстают от генераторов и не встроены в телефонную сеть – то есть в момент, когда решение принимается, их рядом нет.
И самое неприятное: правило требует выполнения именно тогда, когда выполнять его труднее всего. Человек в состоянии испуга не вспоминает инструкций. Поэтому объяснять надо не правило, а сам факт: голос больше не доказывает, кто говорит. Это одно предложение, оно запоминается и переживает панику лучше, чем процедура.
Что стоит сделать
Проговорить дома, отдельно с пожилыми родственниками, одну мысль: голос в трубке – не доказательство. Не «будьте осторожны», а именно это утверждение, потому что оно противоречит всему прошлому опыту и само по себе новость.
Договориться о правиле обратного звонка. Оно не требует ни техники, ни памяти.
На работе – посмотреть, есть ли действия, которые можно инициировать голосом: платёж, сброс пароля в поддержке, выдача доступа. Такие места и есть цель, и закрываются они не обучением, а тем, что голосового подтверждения для них недостаточно по регламенту.
Отдельно – поддержка и служба помощи. Сброс второго фактора по звонку «я потерял телефон» с проверкой по дате рождения и последним цифрам карты сегодня равен отсутствию проверки: всё это либо открыто, либо покупается.
Автор: jbenderov
