Не потерять себя. Как Россия борется с дипфейками
Такие данные содержатся в исследовании "Развитие новых коммуникационных интернет-технологий в России и в мире", подготовленном Центром стратегических инноваций ПАО "Ростелеком" совместно с Фондом развития интернет-инициатив и Институтом развития интернета.
Согласно материалам исследования, за первое полугодие 2025 г. количество случаев мошенничества с использованием дипфейков в России выросло в 2,3 раза по сравнению с аналогичным периодом прошлого года. При этом доля таких атак в общем объеме мошенничества пока не превышает 1%. Чаще всего дипфейки применяются для массового открытия счетов в мошеннических схемах и для отмывания денег.
Старший партнер ИТ-интегратора "Энсайн" Алексей Постригайло не называл бы дипфейки массовым инструментом мошенничества в России: "Доля до 1% для этого слишком мала. При этом рост в 2,3 раза показывает, что технология уже вышла из стадии редких экспериментов. Подготовка стала дешевле и быстрее. Для подделки часто хватает нескольких фотографий или короткой записи голоса. Остальное мошенники берут из готовой схемы с поддельным аккаунтом и удаленной идентификацией. Промышленный масштаб начинается там, где одну атаку можно повторять десятки раз, меняя только человека на экране. Россия к этому уже подошла".
В мировом сегменте С2С (модель "потребитель для потребителя") количество атак с подменой личности, включая дипфейк-фото, видео и аудио, за последний год выросло на 15%. На них приходилась почти половина атак, связанных с обходом биометрической верификации.
По оценкам международной сети аудиторско-консалтинговых компаний Deloitte, потери бизнеса и частных лиц от такого мошенничества только в США могут вырасти к 2027 г. до $40 млрд в год против $12,3 млрд в 2023 г. В России, по результатам опроса, 92% респондентов считают, что спуфинг (кибератака, при которой преступник выдает себя за доверенное лицо или устройство) на основе дипфейков представляет реальную угрозу для бизнеса, а 21% опрошенных признали, что их компании уже пострадали от мошенничества с применением ИИ.
Пошла вода горячая
В 2025 г. рынок технологий распознавания дипфейков в России начал активно формироваться. Среди ключевых игроков - VisionLabs (ООО "ВижнЛабс" входит в МТС), чья система Deepfake Detection внедряется в банках России, Казахстана, Узбекистана и Кыргызстана. В 2025 г. сервис мог принести компании до 150 млн руб.
Продукт ООО "МВС" (MWS AI бывшая MTS AI) предназначен для выявления дипфейков, сгенерированного контента, включая аудио, а также запрещенных кадров в фото и видео. Решение применяется в телекоме, HR, образовании, соцсетях и медиа.
АО "ПФ "СКБ Контур" в 2025 году запустил в сервисе "Контур.Толк" детектор дипфейков, став первым в России сервисом видеосвязи с функцией выявления сгенерированного контента во время онлайн-встреч.
ООО "Яндекс" совместно с Институтом системного программирования РАН работает над системой скрытой маркировки сгенерированного контента, которая охватывает почти все типы генерации, кроме текстовой. Предполагается, что этот открытый отраслевой стандарт смогут самостоятельно внедрять разные участники рынка.
В ноябре 2025 г. в Госдуму был внесен законопроект об обязательной маркировке видео, созданных или изменённых с использованием искусственного интеллекта. Законопроект предлагал два типа маркировки: текстовую отметку на экране при просмотре и машиночитаемую метку в метаданных файла. В июне 2026 г. Госдума его отклонила и нормативные акты, касающиеся маркировки, вошли в рамочный закон об искусственном интеллекте.
Вот и наступило завтра
Директор по развитию продуктового направления платформы Dion (ИТ-холдинг Т1) Роман Чередников предположил, что в ближайшие годы злоумышленники, скорее всего, будут масштабировать уже существующие сценарии использования дипфейков: "В первую очередь это касается удаленной идентификации: открытия счетов, оформления кредитов, восстановления доступа к учетным записям. Особые риски связаны с корпоративными процессами. Уже появляются случаи использования цифровых двойников на онлайн-собеседованиях, а в дальнейшем подобные технологии могут применяться для получения доступа к критическим системам или согласования важных операций".
Роман Чередников отметил, что бизнесу необходимо учитывать, что сама видеосвязь больше не является подтверждением личности: "Защита должна включать комплекс мер: обнаружение дипфейков, проверку контекста подключения и дополнительное подтверждение критически важных действий по независимому каналу. Корпоративным ВКС-платформам также предстоит развивать встроенные механизмы подтверждения личности участников и выявления аномалий во время звонка. При этом технологии должны не просто обнаруживать дипфейки, а предотвращать выполнение чувствительных операций на базе скомпрометированного канала связи".
Основатель ООО "Интернет-Розыск" (входит в ГК "Киберсистема") Игорь Бедеров назвал несколько векторов, которые, по его мнению, станут доминирующими:
Первый вектор — синтез личности в реальном времени для социальной инженерии. Мы увидим сдвиг от атак на автоматизированные системы распознавания к атакам на живых людей.
Второй вектор — глубокая интеграция с OSINT и автоматическим профилированием. Это та развилка, где криминальные технологии начинают использовать инструментарий разведки.
Третий вектор — посягательство не на деньги, а на репутацию и данные. Нам нужно готовиться к использованию дипфейков для компрометации первых лиц компаний, политиков, для фабрикации доказательств в корпоративном шпионаже и информационных войнах.
Нас не проведешь
Генеральный директор группы компаний "ЦРТ" (ООО "Центр речевых технологий") Дмитрий Дырмовский рассказал, что машинное обучение, речевые технологии позволяют выявлять различные типы атак, чтобы противостоять им "Среди бизнеса востребованы решения голосовой биометрии, которые помогают подтверждать личность клиента во время разговора, проверять голос на соответствие эталону, выявлять признаки подмены диктора и снижать fraud-риски в контактных центрах. При этом речь должна идти не об универсальной защите от всех дипфейков, а о прикладной защите конкретных каналов взаимодействия с клиентом: контактном центре, IVR (интерактивный голосовой ответ), виртуального ассистента, мобильного или веб-сценария", - подчеркнул Дмитрий Дырмовский.
Технический директор ООО "Стахановец" Сергей Щербаков рассказал, что специалисты в России наблюдают тот же процесс, что и в мире, дипфейки перестали быть экзотикой и превратились в рядовой инструмент мошенников. "Статистика фиксирует кратный рост количества таких атак за последние полтора года. Ключевыми факторами масштабирования стали следующие факторы: нейросети стали качественно лучше, современные модели позволяют генерировать реалистичное видео вообще без исходного изображения человека, достаточно текстового описания. Инструменты стали массово доступны, в открытом доступе и в даркнете появились сервисы, предлагающие создание дипфейков как обычную коммерческую услугу. Мошенники сместили фокус с чисто технического взлома на социальную инженерию - поддельный голос руководителя в мессенджере или видеообращение от фейкового родственника, уже типовая схема. При этом доля дипфейков в общем объеме мошенничества пока невелика. Но темпы роста экспоненциальные, и мы находимся в начале кривой", - отметил Сергей Щербаков.
Птенец пока только вылупляется
На вопрос, можно ли говорить о формировании в России полноценного рынка решений для обнаружения дипфейков, руководитель направления информационной безопасности ГК "Корус Консалтинг" Олег Андреев ответил, что рынок такой только формирируется, но до полноценной зрелости ему пока далеко: "Наиболее активно антифрод-решения для защиты от дипфейков развивают банки и телеком, поскольку именно там риски особенно высоки. При этом защитные механизмы пока во многом отстают от инструментов атаки. В частности, обнаружение аудиодипфейков, особенно в реальном времени, остается сложной задачей. Среди белых пятен - отсутствие единых стандартов и общих практик выявления дипфейков, закрытость вендорских решений, а также нехватка массовых пользовательских инструментов, которые могли бы предупреждать о вероятной подмене в момент общения".
Руководитель отдела внедрения "Контур.Толка" (входит в АО "ПФ "СКБ Контур") Иван Шехтман отметил, что технологически российские решения не уступают мировым лидерам в базовых сценариях: "Детекция подмены видеопотока, инъекционные атаки через виртуальные камеры, синтезированный голос и пр. Во многом так сложилось из-за того, что в России один из самых развитых рынков дистанционной биометрии (банки, госуслуги, ритейл), а значит, есть доступ к реальным атакам, а не к теоретическим примерам. Модель, обученная на том, что мошенники применяют на практике, обычно точнее той, что тренировалась на публичных наборах данных (вроде FaceForensics++)".
Проджект-менеджер ГК Softline (ООО "МД Аудит" - MD Audit) Кирилл Левкин говорит, что российский рынок пока фрагментирован и находится на ранней стадии: "Основной спрос идет со стороны банков, финтеха и крупных корпораций, где есть риски KYC/AML. Уже появляются решения, встроенные в системы антифрода и биометрии. Однако остаются белые пятна: отсутствие единых стандартов оценки качества детекции, ограниченные датасеты для обучения (особенно локализованные), сложность работы с мультимодальными дипфейками (аудио и видео), а также высокая доля ложных срабатываний".
За спрос не прилетит в нос
Исполнительный директор ООО "Смарт Энджинс Сервис" (Smart Engines) Сергей Усилин считает, что по ключевым параметрам – охвату документов разных стран и глубине проверок – российские антифрод-технологии способны конкурировать с мировыми решениями. "Наиболее выраженный спрос на подобные инструменты наблюдается на высокоцифровизированных рынках, например, в Азиатско-Тихоокеанском регионе и на Ближнем Востоке, где финансовые организации и регуляторы уже системно фиксируют применение дипфейков и синтетических документов для обхода идентификации", - подметил он.