Голос в трубке был мой. Разговаривал не я

Матери позвонили. Мои интонация и голос, говорит сбивчиво: попал в неприятности, нужны деньги, сейчас перезвонит человек и объяснит куда.

Она положила трубку и набрала меня. Я ответил. На этом всё и кончилось.

Меня в этой истории зацепило не то, что кто-то собрал модель моего голоса - публичных записей хватает у любого, кто хоть раз выступал или записывал видео. Зацепило, что защитой оказалась не осведомлённость и не бдительность. Защитой оказалось то, что она набрала номер сама.

Почему голос перестал доказывать, кто говорит

Узнавание голоса - очень старый механизм проверки, и до недавнего времени он был надёжным. Подделать чужой голос по телефону было трудно: нужен был человек, умеющий пародировать, и он всё равно ошибался на первой же реплике не по сценарию.

Синтез речи это изменил. Для узнаваемой копии сегодня хватает записи голоса длиной в десятки секунд и обычного потребительского оборудования. Записи берутся из открытого доступа: выступления, подкасты, видео с корпоративных мероприятий, голосовые сообщения в общих чатах.

Важно, что изменился не только уровень качества. Изменилась доступность: раньше это был инструмент дорогой операции против конкретной цели, теперь - инструмент массовой схемы против случайных людей.

Что ещё перестало быть признаком

Живой разговор с ответами по существу. Раньше считалось, что запись выдаст себя на неожиданном вопросе. Синтез в реальном времени уже поддерживает живой диалог, а фактуру для правдоподобных ответов берут из публичных профилей. Вопросы про общее прошлое - что ели у бабушки на Новый год - работают против атакующего до сих пор. Беда в том, что человек под давлением их не задаёт.

Видео. Публичный случай, который стоит держать в голове: в январе 2024 года сотрудник гонконгского офиса инженерной компании Arup провёл видеосовещание, где изображение и голос финансового директора и коллег были синтезированы по общедоступным записям. По итогам совещания прошло 15 переводов на пять счетов на общую сумму 200 млн гонконгских долларов - около 25,6 млн долларов США. Схему обнаружили примерно через неделю, когда сотрудник связался с головным офисом (CNN).

Глобальный ИТ-директор Arup Роб Грейг потом сформулировал это точно: ни одна система скомпрометирована не была, и правильнее называть произошедшее социальной инженерией, усиленной технологией.

Знание подробностей. «Он знал, как меня зовут и где я работаю» - это давно не признак. Это открытые данные.

Признаков не осталось - осталась процедура

Признака, по которому в разговоре можно отличить синтез от человека, у вас нет. Зато есть действие, которое работает без всяких признаков: сменить направление звонка.

Когда звонят вам - вы не знаете, кто на линии. Номер подделывается, голос подделывается, знание подробностей ничего не доказывает.

Когда звоните вы - по номеру, взятому не из этого разговора, - вызов идёт тому, за кем этот номер закреплён у оператора. Это свойство сети, а не вашей проницательности. Не абсолют - номер можно увести или переадресовать, - но по надёжности это несопоставимо с узнаванием голоса.

Отсюда единственное правило, которое я советую в семье и на работе одинаково: разговор, в котором просят о деньгах, доступе или срочном действии, не заканчивается решением. Он заканчивается тем, что вы кладёте трубку и звоните сами.

Номер берётся из своей записной книжки, из договора, из карточки контрагента - откуда угодно, кроме этого звонка, этого письма и этого сообщения.

Кодовое слово: работает, но не так, как думают

Идея простая: договориться в семье или в команде о слове, которое спрашивают при подозрительном звонке.

Работает. С двумя оговорками, которые обычно не проговаривают.

Слово нельзя передавать по тому же каналу, в котором может быть атакующий. Договариваться о нём в общем чате бессмысленно.

И его нельзя спрашивать так, чтобы отказ выглядел нормальным. Схема с давлением построена на срочности и на неловкости: человек, которому «сын» кричит в трубку, не станет требовать пароль. Поэтому договорённость должна быть не «спроси слово», а «я всегда называю слово сам, в начале разговора; нет слова - я перезвоню».

Обратный звонок надёжнее, и запоминать для него ничего не надо. Кодовое слово я бы держал как дополнение для случаев, когда перезвонить не выйдет.

Ограничения

Обратный звонок ломается, если номером завладели: перевыпустили SIM-карту, поставили переадресацию, получили доступ к телефону. Тогда вы позвоните на правильный номер и попадёте не туда. Полностью это закрывается только вторым каналом: после звонка написать в мессенджере, где есть история переписки.

Правило «перезвоните сами» не работает для входящих от организаций, у которых вы не знаете правильного номера. Номер надо брать с оборотной стороны карты, из договора, с официального сайта, набранного руками, - и это отдельная привычка, которой у людей нет.

Средства обнаружения синтетической речи существуют, но я бы не строил на них защиту. Они дают вероятностный ответ, отстают от генераторов и не встроены в телефонную сеть - то есть в момент, когда решение принимается, их рядом нет.

И самое неприятное: правило требует выполнения именно тогда, когда выполнять его труднее всего. Человек в состоянии испуга не вспоминает инструкций. Поэтому объяснять надо не правило, а сам факт: голос больше не доказывает, кто говорит. Это одно предложение, оно запоминается и переживает панику лучше, чем процедура.

Что стоит сделать

Проговорить дома, отдельно с пожилыми родственниками, одну мысль: голос в трубке - не доказательство. Не «будьте осторожны», а именно это утверждение, потому что оно противоречит всему прошлому опыту и само по себе новость.

Договориться о правиле обратного звонка. Оно не требует ни техники, ни памяти.

На работе - посмотреть, есть ли действия, которые можно инициировать голосом: платёж, сброс пароля в поддержке, выдача доступа. Такие места и есть цель, и закрываются они не обучением, а тем, что голосового подтверждения для них недостаточно по регламенту.

Отдельно - поддержка и служба помощи. Сброс второго фактора по звонку «я потерял телефон» с проверкой по дате рождения и последним цифрам карты сегодня равен отсутствию проверки: всё это либо открыто, либо покупается.