Kaip skambutyje aptikti deepfake ar DI klonuotą balsą (2026)

Parengė „IdentityCall” DI komanda | Sukčiavimo prevencija | 7 min skaitymo

DI klonuotą balsą aptinkate analizuodami skambutį dėl požymių, kad garsas buvo sugeneruotas sintetiškai, ir šią analizę derindami su tapatybės patvirtinimu bei procesų kontrole. Nė vienos patikros vienos neužtenka, nes klonavimas tapo pigus, greitas ir įtikinamas.

Kodėl tai staiga tapo problema

Kadaise balso klonavimui reikėjo laboratorijos. Šiandien pakanka trumpo garso pavyzdžio, kad būtų sukurta įtikinama konkretaus asmens imitacija, o kokybė vis gerėja. Dėl to telefonas tapo lengvu taikiniu vishing atakoms, kai užpuolikas apsimeta klientu, vadovu ar tiekėju, kad pervestų pinigus arba pasiektų paskyrą.

Nemaloni tiesa yra ta, kad patikros, kuriomis remiasi dauguma komandų, nieko nepasako apie tai, ar balsas tikras. Skambinančiojo numeris (Caller ID) gali būti suklastotas. Žiniomis grįstą autentifikavimą galima apeiti informacija, kurią lengva rasti ar nusipirkti. Nė viena iš jų netiria paties balso.

Požymiai, kad balsas gali būti sintetinis

Sintetinio balso aptikimas ieško artefaktų ir neatitikimų, kurie linkę atsirasti sugeneruotame ar pakartotinai atkurtame garse, o ne gyvo žmogaus kalboje į telefoną. Šie požymiai yra tikimybiniai, o ne įrodymas, todėl aptikimas sukuria pažymą peržiūrai, o ne verdiktą.

Praktinis rezultatas – rizikos signalas skambučiui. Skambutis, įvertintas kaip tikėtinai sintetinis, išryškinamas, kad žmogus ar automatizuota darbo eiga galėtų atlikti papildomą patikrą, užuot be išlygų juo pasitikėjus.

Sukurkite sluoksniuotą apsaugą

Aptikimas geriausiai veikia kaip vienas strategijos sluoksnis, o ne stebuklinga priemonė:

Patikrinkite balsą. Aptikimą derinkite su kalbėtojo verifikacija, kad patikrintumėte ir tai, kuo skambinantysis prisistato, ir tai, ar balsas atrodo autentiškas.
Pažymėkite, tada eskaluokite. Pažymėtus skambučius nukreipkite papildomai patikrai, užuot leidę jiems tyliai praeiti.
Įtraukite procesų kontrolę. Jautriems prašymams, tokiems kaip pervedimai ar paskyros pakeitimai, naudokite patvirtinimą perskambinant į turimą numerį.
Saugokite įrodymus. Įrašinėkite skambučius ir išvadas su audito žurnalu, kad pažymėtas sąveikas būtų galima peržiūrėti, o sistemą patobulinti.

Ko aptikimas negali padaryti

Būkite sąžiningi su savimi ir suinteresuotomis šalimis: joks įrankis nepagauna kiekvieno deepfake, o aptikimo kokybė kinta priklausomai nuo garso sąlygų. Tikslas – padidinti apsimetinėjimo kainą ir sumažinti jo sėkmės tikimybę, o ne garantuoti tobulą filtrą. Aptikimo priemonė, iškelianti įtartinus skambučius žmogui patikrinti, yra kur kas geresnė nei statiška patikra, nepastebinti nieko.

Sudėjus viską kartu

Jei tvarkote didelės vertės ar jautrius skambučius, sintetinio balso aptikimą laikykite savo tapatybės sistemos dalimi šalia verifikacijos ir identifikavimo. Pažiūrėkite, kaip „IdentityCall” žiūri į deepfake ir klonuoto balso aptikimą, arba pagrindams susipažinti perskaitykite Kas yra balso biometrija?.

Svarbiausios mintys

Konkretaus balso klonavimas dabar yra pigus ir įtikinamas.
Skambinančiojo numeris (Caller ID) ir apsaugos klausimai netiria paties balso.
Aptikimas sukuria rizikos pažymą, o ne verdiktą; pažymėtus skambučius eskaluokite.
Tikrai apsaugai aptikimą derinkite su verifikacija ir perskambinimo kontrole.