Дипфейк-шахрайство: Як ШІ краде мільйони у 2026 році

У 2026 році технології штучного інтелекту, зокрема дипфейки, стали потужним інструментом для фінансових шахраїв, призводячи до багатомільйонних збитків по всьому світу. За даними аналітичної компанії TRM Labs, за перші місяці 2026 року втрати від шахрайства з використанням дипфейків зросли на 263% порівняно з усім 2025 роком. Зловмисники активно застосовують клонування голосів, міміки обличчя та підробку документів для обходу систем безпеки та обману як великих корпорацій, так і пересічних громадян.

Ескалація ШІ-шахрайства та фінансові наслідки

Перетворення дипфейків з експериментальної розробки на інструмент масового шахрайства підтверджується значним зростанням Індексу використання ШІ у злочинності від TRM Labs, який піднявся з 28 балів у 2024 році до 54 у 2026-му. Це свідчить про швидке впровадження генеративних ШІ-інструментів у кримінальні схеми. Здешевлення та доступність таких технологій створюють серйозні ризики для фінансового сектору, криптовалютних платформ, корпоративного бізнесу та індивідуальних користувачів.

Яскравим прикладом масштабної шахрайської операції став інцидент у січні 2024 року в інженерній компанії Arup. Працівник, беручи участь у відеоконференції з п'ятьма «колегами», серед яких був нібито фінансовий директор з Великої Британії, схвалив 15 переказів на загальну суму 25 мільйонів доларів США на рахунки в Гонконзі. Пізніше виявилося, що всі співрозмовники, окрім самого працівника, були дипфейками. За оцінками Deloitte, збитки від шахрайства з генеративним ШІ у США можуть зрости з 12,3 мільярда доларів у 2023 році до 40 мільярдів доларів у 2027 році, а ФБР у 2025-2026 роках неодноразово попереджало про використання синтетичних відео та голосів для імітації посадових осіб.

Ключові схеми використання дипфейків шахраями

Сучасні злочинці активно застосовують дипфейки в різноманітних схемах, зокрема:

• Імперсонація керівників та родичів: Використовується для вимагання грошових переказів, кодів автентифікації або конфіденційної інформації, включаючи оновлені варіації «шахрайства з онуком».
• Романтичні шахрайства: ШІ генерує фото, відео та допомагає підтримувати численні діалоги, створюючи ілюзію стосунків.
• Імітація правоохоронців та держслужбовців: Зловмисники видають себе за представників влади, вимагаючи дані або кошти.
• Обхід KYC-перевірок: Створення синтетичних особистостей дозволяє обходити процедури «Знай свого клієнта» в банках, фінтех-сервісах та на криптовалютних платформах. Дослідження Хані Фаріда з Каліфорнійського університету в Берклі показало, що відеоперевірки особи на великих криптобіржах без участі людини можуть бути обійдені за допомогою синтетичного відео.
• Deepfake-as-a-Service: Злочинні сервіси пропонують окремі моделі для заміни обличчя та клонування голосу за ціною близько 500 доларів, а річний доступ до повного набору інструментів може коштувати до 3000 доларів.

Хані Фарід також продемонстрував, що для створення відеоімперсонації в реальному часі може бути достатньо одного скріншота та програмного забезпечення вартістю лише 10 доларів.

Як розпізнати дипфейк та захиститися від шахрайства

За словами Хані Фаріда, люди визначають дипфейки лише трохи краще за випадкове вгадування, і часто надмірна впевненість у власній оцінці корелює з нижчою точністю. ФБР рекомендує звертати увагу на наступні візуальні, аудіо та поведінкові ознаки для розпізнавання підробок:

• Неприродне моргання, рух обличчя або рота.
• Спотворені руки, аксесуари, тіні та освітлення.
• Розсинхронізація голосу й руху губ.
• Неприродна інтонація або темп мовлення.
• Вимога негайно переказати кошти чи надати конфіденційні дані.
• Прохання перейти на незвичний канал зв’язку.

Для ефективної перевірки особи ФБР радить використовувати незалежний канал зв’язку, не пов’язаний із початковим повідомленням. Для сім'ї можна заздалегідь домовитися про секретне слово, а в бізнесі – передбачити зворотний дзвінок на відомий номер або залучення другого працівника для підтвердження фінансових операцій. Зважаючи на стрімкий розвиток ШІ, пильність та використання перевірених методів верифікації стають критично важливими для захисту ваших фінансових активів.